c和汇编混合编程----shellcode----弹出计算器

最新推荐文章于 2024-09-19 22:33:02 发布

p0inter

最新推荐文章于 2024-09-19 22:33:02 发布

阅读量1k

点赞数 1

分类专栏： shellcode

本文链接：https://blog.csdn.net/qq_41683305/article/details/104233418

版权

shellcode 专栏收录该内容

12 篇文章 1 订阅

订阅专栏

本文介绍如何使用C语言与汇编混合编程，在Windows环境下通过调用kernel32.dll实现弹出计算器窗口的过程。文章展示了具体的代码示例，包括如何加载库文件、设置断点进行反汇编以及如何将汇编代码转换为C语言中可使用的机器码。

摘要由CSDN通过智能技术生成

先用c和汇编混合编程成功弹出计算器（在VC++里运行）

#include "stdio.h"
#include "windows.h"

int main(int argc, char* argv[])
{
	printf("begin\n");
    HINSTANCE libHandle;
	char *dll="kernel32.dll";
    libHandle=LoadLibrary(dll);


  {
	  sub esp,0x454
	  xor ebx,ebx
	  push ebx
	  mov eax,0x6578652e
	  push eax
	  mov eax,0x636c6163
	  push eax
	  mov eax,esp
	  push 5
	  push eax
	  call dword ptr [WinExec]
	  mov esp,0x450
	  
   }
	return 0;

}

设置断点，反汇编
在这里插入图片描述
将程序的反汇编复制到一个文本编辑器里，将上面汇编的机器码找出来

在机器码前面加上\x，放到一个字符数据里

char shellcode[]="\x81\xEC\x54\x04\x00\x00\x33\xDB\x53\xB8\x2E\x65\x78\x65\x50\xB8\x63\x61\x6C\x63\x50\x8B\xC4\x6A\x05\x50\xFF\x15\x14\xA2\x42\x00\xBC\x50\x04\x00\x00";

只要取汇编的机器码就行，c的不用管

将上面的程序改成

#include "stdio.h"
#include "windows.h"

char shellcode[]="\x81\xEC\x54\x04\x00\x00\x33\xDB\x53\xB8\x2E\x65\x78\x65\x50\xB8\x63\x61\x6C\x63\x50\x8B\xC4\x6A\x05\x50\xFF\x15\x14\xA2\x42\x00\xBC\x50\x04\x00\x00";
int main(int argc, char* argv[])
{
	printf("begin\n");
    HINSTANCE libHandle;
	char *dll="kernel32.dll";
    libHandle=LoadLibrary(dll);

	__asm
	{
	  lea eax,shellcode
	  call eax

	}
	return 0;

}

在运行，也能弹出计算器
在这里插入图片描述