【笔记】shellcode相关整理
0x01:shellcode定義
Shellcode實際是一段代碼(也可以是填充數據),是用來發送到服務器利用特定漏洞的代碼,一般可以獲取權限。另外,Shellcode一般是作為數據發送給受攻擊服務器的。Shellcode是溢出程序和蠕蟲病毒的核心,提到它自然就會和漏洞聯想在一起,畢竟Shellcode只對沒有打補丁的主機有用武之地。網絡上數以萬計帶著漏洞頑強運行著的服務器給hacker和Vxer豐盛的晚餐。漏洞利用中最關鍵的是Shellcode的編寫。由于漏洞發現者在漏洞發現之初并不會給出完整Shellcode,因此掌握Shellcode編寫技術就顯得尤為重要。
0x02:shellcode基本編寫方式
① 直接編寫十六進制操作碼。
② 使用c語言編寫程序,然后進行編譯,最后進行反匯編來獲取匯編指令和十六進制操作碼。
③? 編寫匯編程序,將該程序匯編,然后從二進制中提取十六進制操作碼。
0x03:shellcode編寫過程
ShellCode就是一段程序的機器碼形式,而ShellCode的編寫過程,就是得到我們想要程序的機器碼的過程。
?1.構想ShellCode的功能;
?2.用C語言驗證實現;
?3.根據C語言實現,改成帶有ShellCode特點的匯編;
4.最后得到機器碼形式的ShellCode。
?
轉載于:https://www.cnblogs.com/liuyimin/p/7512188.html
總結
以上是生活随笔為你收集整理的【笔记】shellcode相关整理的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: c# 使用 itextsharp 实现生
- 下一篇: java的动态代理机制详解