vs2017下shellcode编写原则[记录笔记]

最新推荐文章于 2023-04-16 10:11:45 发布
最新推荐文章于 2023-04-16 10:11:45 发布
阅读量1.6k 收藏
点赞数
分类专栏： C/C++ 文章标签： shellcode vs2017 c++ 函数动态调用
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/claysystem/article/details/101184330
版权

1.杜绝双引号字符串的直接使用

关闭VS自动优化没有使用到的变量

自定义函数入口

#pragma comment(linker,"/entry:EntryMain")

1.动态获取函数的地址

GetProAddress 从dll中获取函数的地址

参数1：调用dll的句柄，参数2：函数名

Bug：error C2760: 语法错误: 意外的令牌“标识符”，预期的令牌为“类型说明符”

打开项目工程----> 属性 ---> c/c++ --> 语音 --> 符合模式 修改成否即可 如果这样设置 将无法使用c函数

这个比较关键，否则使用printf就直接崩溃或者是编译报错

最佳方案是：修改平台工具集

通过获得Kernel32基址来获取GetProcAddres基址

4.避免全局变量的使用

因为vs会将全局变量编译在其他区段中 结果就是一个绝对的地址

不能使用static定义变量

5.确保已加载使用API的动态链接库

 

「已注销」
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
shellcode编写探究
hongduilanjun的博客
07-21 1060
shellcode是不依赖环境，放到任何地方都可以执行的机器码。shellcode的应用场景很多，本文不研究shellcode的具体应用，而只是研究编写一个shellcode需要掌握哪些知识。
Study_shellcode:windows平台下功能性shellcode的编写
04-29
windows平台下功能性shellcode的编写 包含了5个类型的test例子，不知道从哪里下载的。 例子可能比较老，在win7，win10上可能无法成功执行，新系统的安全性比较高，最佳的环境是在XP。 补充以下不错的入门教程 ...
编写shellcode(vs2017)
osummertime的博客
04-24 2649
代码大概明白，细节处有待吸收。 注意:关闭GS,关闭DEP,优化/O1 引用//------------------------------------------------------------------------- // Shellcode Template in C // // Compile with VC 6: // C:\CSC> cl.exe -MD -O1 Shellco
shellcode 编写原则 一
qq_45951598的博客
05-21 305
VS在开发平台汇总，双引号字符串会被编译到只读数据段，已引用绝对地址的使用。 而在shellcode编程中，要尽量 避免一切绝对地址的使用。 无字节 int EntryMain() { return 0; } 有字节 int EntryMain() { char szData[] = "123456"; //char *pszData = "123456"; return 0; } 这里我们有字节和无字节生成的程序对比，发现不同的地方在这 其他的就一样了，这里因为我们的代码优化原.
shellcode之三：shellcode编写
AZURE
01-22 3829
声明：主要内容来自《The Shellcoder's Handbook》，摘录重点作为笔记并加上个人的一些理解，如有错，请务必指出。 系统调用 Shellcode是一组可注入的指令，可在被攻击的程序内运行。由于shellcode要直接操作寄存器，通常用汇编语言编写并翻译成十六进制操作码。我们想让目标程序以不同与设计折预期的方式运行，操纵程序的方法之一是强制它产生系统调用。
vs2017调用linux脚本,Visual Studio 独立 Shell - Visual Studio
weixin_42125770的博客
04-30 476
5. 出口限制。你必须遵守适用于软件的所有国内和国际出口法律和法规，其中包括对目的地、最终用户和最终用途的限制。 有关出口限制的详细信息，请参阅 www.microsoft.com/exporting。6. 支持服务。该软件按“原样”提供，所以我们可能不为其提供支持服务。7. 完整协议。本协议以及你使用的补充程序、更新、基于 Internet 的服务和支持服务的有关条款，共同构成了该软件和支持服务...
Android系统shellcode编写.zip_android_shellcode
09-23
Android手机的普及，Android系统安全日益受人关注。漏洞攻防是安全的一大课题，其中自然少不了shellcode的编写。
Win 7下定位kernel32.dll基址及shellcode编写1
08-03
在Windows操作系统中，尤其是Windows 7环境下，动态定位kernel32.dll的基地址对于编写兼容性强的shellcode或恶意软件至关重要。kernel32.dll是Windows系统的核心动态链接库，提供了许多与用户界面、进程和线程管理、...
windows平台下功能性shellcode的编写
11-12
windows平台下功能性shellcode的编写，通过高级语言编写shellcode
NimShellCodeLoader：使用nim编写的shellcode加载器
02-03
Nim编写Windows平台shellcode免杀加载器 快速生成免杀毒性文件 更新： 20210123：增加三种加载shellcode方式，其中两种使用了库，需要安装该库才能正常编译 特点： 1：自带通常加载方式 2：可自行拓展加载方式 3：...
最短shellcode提取方法和测试【原创】
12-13
这是一个windows弹出对话框的shellcode，38个字节 在windows xp sp3下测试 已在vc++6，mingw，cygwin下编译测试
在vs2017下熟悉MFC以及命令行工具cl.exe和linker.exe
weixin_45888898的博客
10-14 915
这里写目录标题一个简单的MFC程序在vs2017下建立一个简单MFC应用程序在vs2017下安装MFC环境创建MFC项目工程参考资料 一个简单的MFC程序 在vs2017下建立一个简单MFC应用程序 在vs2017下安装MFC环境 在vs installers下载相关组件 创建MFC项目工程 1新建一个MFC应用/MFC应用程序 2 3 下面展示一些 内联代码片。 void CMFC01Dlg::OnBnClickedButton1() { // TODO: 在此添加控件通知处理程序代码
VS2017实现简单的MFC窗口程序及用cl.exe和link.exe编译链接
xwmrcj的博客
10-11 1318
文章目录一、VS2017创建MFC应用程序二、MFC简单的窗体实现三、用命令行工具编译链接 Windows API 程序四、用命令行工具编译链接 MFC 程序五、总结六、参考???? 一、VS2017创建MFC应用程序 点击 “创建新项目” ，选择 MFC 应用程序： 如果没有该选项，需重新安装一下该程序 (如果有请跳过2、3步) 点击 “使用 C++ 的桌面开发”，再勾选 “用于 x86 和 x64 的 Visual C++ MFC”： 重新安装完之后，就可以选择创建 MFC 应用程
shellcode
赵花花08042的博客
01-28 4093
https://www.bilibili.com/video/BV1y4411k7ch/?spm_id_from=333.788.recommend_more_video.3 什么是shellcode？ 通常情况下，编写代码生成pe文件（即exe文件）（运行所需的宿主 意思就是，需要先运行exe） 而shellcode，不被包装在pe中，以二进制的方式存放到 举例：实现弹窗提示功能 编译后，运行生成的exe文件，弹出框 把代码中的核心代码MassegeBOX提取出来就是shellcode 通过特殊处
【无标题】
A person does not really understand something until after teaching it to a computer. Donald.E.Knuth
08-26 681
参考（一）设置。
Visual Studio Code 配置Shell环境（第1次更新：20230416）
道格
04-16 1万+
下载地址：https://code.visualstudio.com/Download安装：略。
linux手写x64的shellcode
小小鱼的博客
08-25 1154
编写汇编代码 下面的代码实现的是执行 execve("/bin/sh") 命令，rax寄存器存放execve的系统调用编号，rdi存放的是execve的参数： section .text global _start _start: push rax xor rdx, rdx xor rsi, rsi mov rbx,'/bin//sh' push rbx push rsp pop rdi mov al, 59 syscall 关于x64的系统调用表可参考如下博文： https://blog.csdn.ne
linux上的shellcode写法（pwntools，手写shell）
逆向萌新的博客
07-16 3063
这些连在一起，则生成shell是/bin///之后下面就是调用，movebx,esp这步就是必须存在的，之后中间是调用的方法，最后是调用SYS_execve来运行这个/bin////sh但是如果最后在输入的时候长度不够写入这么多的时候，这个脚本就要更变，在针对没开NX保护的程序的时候，我们可以想着在栈内执行这些，长度还不用，那么我们要进行一个更改。这里就要说到调用规则了，x64下，调用规则是rdi，rsi，rdx，rcx，r8，r9，需要按照这个去调用，这个还是调用规则的问题，最后要变成想要的样子。....
vs2017无法安装 install Microsoft.VisualStudio.MinShell.Msi.Resources的问题
热门推荐
hsgdj220的博客
01-19 1万+
这个具体是说注册表unknown\components...没有权限网上搜索发现解决办法，试了两种，就能装上了，但不知是哪种起的作用1.CTRL+R运行：secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose 2.打开注册表，右键这个HKEY_LOCAL_MACHINE\SOFTWARE\Micr
shellcode编写
最新发布
06-28
编写shellcode需要了解汇编语言和操作系统内部工作原理。步骤包括确定目标系统平台、编写汇编代码、使用汇编器将代码转换为机器码并去除不必要的部分。最后，通过十六进制编辑器将机器码转换为可执行的shellcode。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值