投稿 | 初始Shellcode之Shellcode执行工具编写思路

文章来源｜MS08067 公众号读者投稿

本文作者：Arks7（Ms08067实验室读者）

 

这是一段C++ 加载器的代码，代码来之倾旋大佬的博客，先看大佬给的注释。

#include

// 入口函数

int wmain(int argc,TCHAR * argv[]){

    int shellcode_size = 0; // shellcode长度

    DWORD dwThreadId; // 线程ID

    HANDLE hThread; // 线程句柄

/* length: 800 bytes */

unsigned char buf[] = "\x2d\x53\x54\x41\x4e\x44\x41\x52\x44\x2d\x41\x4e\x54\x49\x56\x49\x52\x55\x53\x2d\x54\x45\x53\x54\x2d\x46\x49\x4c\x45\x21\x24\x48\x2b\x48\x2a\x00