【笔记】shellcode相关整理

0x01：shellcode定义

Shellcode实际是一段代码（也可以是填充数据），是用来发送到服务器利用特定漏洞的代码，一般可以获取权限。另外，Shellcode一般是作为数据发送给受攻击服务器的。Shellcode是溢出程序和蠕虫病毒的核心，提到它自然就会和漏洞联想在一起，毕竟Shellcode只对没有打补丁的主机有用武之地。网络上数以万计带着漏洞顽强运行着的服务器给hacker和Vxer丰盛的晚餐。漏洞利用中最关键的是Shellcode的编写。由于漏洞发现者在漏洞发现之初并不会给出完整Shellcode，因此掌握Shellcode编写技术就显得尤为重要。

0x02：shellcode基本编写方式

① 直接编写十六进制操作码。

② 使用c语言编写程序，然后进行编译，最后进行反汇编来获取汇编指令和十六进制操作码。

③ 编写汇编程序，将该程序汇编，然后从二进制中提取十六进制操作码。

0x03：shellcode编写过程

ShellCode就是一段程序的机器码形式，而ShellCode的编写过程，就是得到我们想要程序的机器码的过程。

1．构想ShellCode的功能；

2．用C语言验证实现；

3．根据C语言实现，改成带有ShellCode特点的汇编；

4．最后得到机器码形式的ShellCode。

转载于:https://www.cnblogs.com/liuyimin/p/7512188.html

【笔记】shellcode相关整理相关推荐

大数据 -- kafka学习笔记：知识点整理（部分转载）
一为什么需要消息系统 1.解耦允许你独立的扩展或修改两边的处理过程,只要确保它们遵守同样的接口约束. 2.冗余消息队列把数据进行持久化直到它们已经被完全处理,通过这一方式规避了数据丢失风险.许多 ...
嵌入式linux学习笔记--TCP通讯整理
嵌入式linux学习笔记–TCP通讯整理之前的项目中使用到了比较多的tcp 通讯相关的知识,一直也没有进行整理,今天准备拿出时间好好的整理一下TCP通讯的整个过程.预计会整理linux和window ...
Dubins曲线学习笔记及相关思考
本篇博客主要记录在学习Dubins曲线过程中的笔记及相关思考和概括总结一.主要参考资料 1.Andy G's Blog:[点击此处跳转] 2.Andy G's Blog的P ...
linux如何查看硬件驱动,linux查看硬件信息及驱动设备相关整理
该楼层疑似违规已被系统折叠隐藏此楼查看此楼联系我登录首页业界新闻技术文章资源分享微语 linux查看硬件信息及驱动设备相关整理[转] 蓝猫发布于:2014-5-30 17:48 分类: ...
linux检测硬件驱动,linux查看硬件信息及驱动设备相关整理
该楼层疑似违规已被系统折叠隐藏此楼查看此楼联系我登录首页业界新闻技术文章资源分享微语 linux查看硬件信息及驱动设备相关整理[转] 蓝猫发布于:2014-5-30 17:48 分类: ...
linux查看设备硬件,linux查看硬件信息及驱动设备相关整理
该楼层疑似违规已被系统折叠隐藏此楼查看此楼联系我登录首页业界新闻技术文章资源分享微语 linux查看硬件信息及驱动设备相关整理[转] 蓝猫发布于:2014-5-30 17:48 分类: ...
python教程400集笔记,Python学习中的笔记--集合相关，python笔记--集合
Python学习中的笔记--集合相关,python笔记--集合集合的基本操作一.可修改的集合set 创建集合 var = set() var = {'a','b','c','d'} 成员检测 va ...
iOS 火星坐标相关整理及解决方案汇总
iOS之火星地图与地球坐标(MapKit&CoreLocation) (2013-01-15 23:43:02) 转载▼ 标签: ios mapkit corelocation 火星地图火星 ...
【人工智能项目】缺陷检测分割数据集相关整理分享
[人工智能项目]缺陷检测分割数据集相关整理分享研究生阶段的课题就是有关缺陷检测的,所以在这里将截止去年年底整理出来的缺陷检测数据集进行整理分享,供大家使用.由于数据集的限制,这里就将其上传到网盘. ...

【笔记】shellcode相关整理

【笔记】shellcode相关整理相关推荐

最新文章

热门文章