shellcode API的自动定位

1.背景知识补充

在使用shellcode的时候有个很大的问题就是动态定位API，下面这段代码介绍的是利用PE结构来寻址API的方法。

步骤：

a.找到PEB

b.找到PEB_LDR_DATA

c.找到InInitializationOrderMod uleList

d.找到kernel32.dll基地址

e.找到PE头

f.找到函数导出表

g.利用导出表的AddressOfFunctions , AddressOfNames, AddressOfNameOrdinals这三个表来寻找API地址。

直接在代码中来看吧

2.代码分析

CLD;清零CF标志位，使后面的LODSD,STOSD等方向确定

push 0x1e380a6a ;hash code of MessageBoxA

push 0x4fd18963 ;hash code of ExitProcess

push 0x0c917432 ;hash code of LoadLibraryA;以上HASH方式即循环右移7位累加

mov esi, esp;esi指向的是这3个hash码

lea edi, [esi - 0xc];edi现在不用管，以后存储找到的API地址使会用到

;make some stack space

xor ebx, ebx

mov bh, 0x04

sub esp, ebx

;push a pointer to "user32" onto stack

mov bx, 0x3233;push '32'

push ebx

push 0x72657375; push 'user'

push esp

xor edx, edx;以上这段代码的目的是为调用LoadLibraryA预先准备好参数

;下面这段代码我着重说明一下：

;fs:[edx + 0x30]指向的是PEB

;PEB中偏移0x0c处即指向PEB_LDR_DATA的指针

;PEB_LDR_DATA结构如下

typedef struct _PEB_LDR_DATA
{