将shellcode反编译成c语言代码的两种方式

最新推荐文章于 2024-05-12 21:06:59 发布
最新推荐文章于 2024-05-12 21:06:59 发布
阅读量5.5k 收藏 5
点赞数 2
文章标签： shellcode 逆向工程 软件安全 IDA 反编译
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43090100/article/details/82939499
版权

下述所用的工具包含：IDA pro，Dev C++
以下介绍两种方法
开始操作之前，需要知道的几个小前提

  • 一个可执行文件包含多个字段(field), text段是程序代码段，包含着要运行程序的指令。shellcode像你说的，转成汇编语言很容易，因为shellcode本质就是一段恶意的机器码——cpu指令
  • 逆向工程(reverse engineering)常用到的分析工具大体有两个：ollydbg、ida pro（当然如果是安全方面的话还会用到更多的工具比如immunity debugger等）前者是动态分析工具，如果不懂汇编的话就不管了。ida里有一个巨强大的功能，f5之后可以将一个函数反编译成c代码。
  • nop，就是空指令，运行这条指令，cpu不做任何事情。它的机器码是0x90

所以这里的思路就是：【c代码写一个程序，多了不用写就一个main函数就可以】——>【修改编译出程序的text段即修改代码段】——>【ida反汇编接着再反编译成c代码】
这里我用一个用cmd打开calc.exe的shellcode作为例子：

最低0.47元/天 解锁文章
ptyin1604
关注
  • 2
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
shell C语言编程
qq_20254219的博客
11-09 2095
linux下的C编程，用系统调用的那种。
Linux的Shell脚本加密
itas109的专栏
02-08 2060
Linux Shell脚本简单，易用，功能强大。但是，由于其基于类似文本的编写方式，导致其容易泄露敏感信息。因此，对于Shell脚本的加密也是一个重要的需求。 本文将介绍一款Shell加密工具Shc。它可以用来对shell脚本进行加密，可以将shell脚本转换为一个可执行的二进制文件。
2024年# bin文件转汇编或C语言，可以吗？_bin文件反编译成c语言(1)，经验分享
最新发布
2401_84973631的博客
05-12 386
*大概得出的结果就是：**转（反）汇编问题不大，但想要转成C语言很难，即便能转为C语言，也都是“伪C”，是你看不懂的那种C语言。所以，小工程（比如点灯）不用转，大工程转不了。**大概得出的结果就是：**转（反）汇编问题不大，但想要转成C语言很难，即便能转为C语言，也都是“伪C”，是你看不懂的那种C语言。说实话，在我的认知里，bin文件转C语言是不可能的，即便能转，也是那种非常简单的程序，比如点灯。说实话，在我的认知里，bin文件转C语言是不可能的，即便能转，也是那种非常简单的程序，比如点灯。
shell脚本运用--自动生成C语言框架 linux
Linux驱动相关内容及Android开发
01-03 1070
自动创建C语言框架，不用每次都输入#include 、int main()、 return 0; 等各种东西。加快了编程速度。近似等同于自动书写C代码。
Linux ShellCode实践
基基1234的博客
02-23 1142
1. 关于ShellCode ShellCode是一段二进制代码，最早被用于获取一个shell，因此而得名。这段二进制代码可以被cpu识别并执行，也就是我们所说的机器码。因为shellcode的这个特性，漏洞攻击最早出现的方法就是栈溢出+shellcode。而今天的主题，就是向零基础者展示一段shellcode的产生与执行，帮助读者举一反三。 2. ShellCode的产生 本节涉及的环境： u...
Ubuntu14.04反编译Apk[试试就知道]
stven_king的专栏
02-08 1488
作为Android开发者反编译apk是我们需要掌握的技能，那么在Ubuntu环境下反编译怎么进行Apk的反编译呢？工具 dex2jar jd-gui dex2jar使用 先参照上边提供的地址下载并解压dex2jar 然后再使用unzip命令解压apk，我们会在目录下边看到.dex文件 执行反编译命令 sh d2j-dex2jar.sh /home/im/Desktop/dex2jar/-debug
反编译命令
CodeWithWhat的博客
03-31 1934
https://www.jianshu.com/p/3a305f32c4a3 将apk->解压:包含res,assets,lib,AndroidManifest.xml,class.dex,class2.dex... 打出的包到新目录: apktool d -s {xxx.apk} -o {directory} 打出的包到已存在目录: apktool -f d -s {xxx.apk} -o {directory} sh d2j-dex2jar.sh {classes.dex} 反编译源码:
此源代码将生成 linux x86的 shellcode.rar_linux shellcode_shell
09-20
此源代码将生成 linux x86的 shellcode
ShellcodeLoader:将shellcode用rsa加密并动态编译exe，自带多个反沙箱技术
03-19
ShellcodeLoader将shellcode用rsa加密并动态编译exe，自带多个反沙箱技术。如果要用.NET 2.0编译请手动编译，csc不支持某些代码反沙箱判断父进程是否为调试器判断时间是否加速一般沙盘内的程序时间都会加速。判断...
go-shellcode：将Shellcode加载到新进程中
02-06
壳码这是一个将shellcode作为自己的进程运行的程序，所有程序均来自内存。 这样做是为了击败反病毒检测。用法请记住，只有64位shellcode将在64位进程中运行。 这无法自动检测您的Shellcode架构。 使用msfvenom或...
pe_to_shellcode:将PE转换为Shellcode
05-09
同样，以一种方式修改PE文件的头，使您可以从头开始执行注入的缓冲区-就像使用shellcode一样。 它将自动找到存根，并继续加载完整的PE。 建物 下载最新。 克隆 使用递归克隆将存储库与所有子模块一起获取： git ...
retdec-sh:用于通过retdec.com REST API反编译和分析二进制文件的Shell脚本
05-12
retdec-sh 警告 反编译服务将被禁用（请参阅）。 这将使当前存储库中的脚本无法运行。 我将保持资源库在线，以防对任何人有帮助。 描述 用于通过反编译服务使用公共反编译和分析二进制文件的Shell脚本。 提供了两个脚本： fileinfo.sh分析给定的二进制文件并将获得的信息打印到标准输出： $ scripts/fileinfo.sh --api-key YOUR-API-KEY file.exe Input file : file.exe File format : PE File class : 32-bit File type : Executable file Architecture : x86 (or lat
Shell转换成C
12-06
Unix/Linux平台下把SHELL变成 C, 再编译成可执行程序，把SHELL中的明文通过编译，达到加密效果
基于Python的shellcode加载器+源代码+文档说明
12-01
基于Python的shellcode加载器（代码+文档说明） -------- 该资源内项目源码是个人的毕设，代码都测试ok，都是运行成功后才上传资源，答辩评审平均分达到96分，放心下载使用！ <项目介绍> 1、该资源内项目代码都经过...
shc/unshc工具用于加/解密shell脚本
草莓甜甜圈的博客
01-24 9683
一、shc加密文件 Shc可以用来对shell脚本进行加密，可以将shell脚本转换为一个可执行的二进制文件。经过shc对shell脚本进行加密后，会同时生成两种个新的文件，一个是加密后的可执行的二进制文件（文件名以.x结束），另一个是C语言的原文件（文件名以.x.c结束）。 下面就说明一下shc的安装,参数，以及使用示例： (官网下载地址: http://www.datsi.fi.upm.e...
独家解读JAVA程序的反编译
sh_massage的专栏
11-29 488
<br />如今JAVA语言在全世界范围正如火如荼般的流行，它广范地应用在INTERNET的数据库、多媒体、CGI、及动态网页的制作方面。1999年在美国对JAVA程序员的需求量首次超过C++！<br /><br />　　作者因最近分析一些JAVA程序，对JAVA的反编译进行了一番了解，下面将我所了解的情况作以下介绍，希望对JAVA爱好者有所帮助。<br /><br />　　JAVA是采用一种称做“字节编码”的程序结构，分为小程序(嵌入到HTML文件中)和应用程序(直接在命令状态下执行)两种类型。无论哪种结
access控件无法被编辑_Access秘笈之反编译大法
weixin_39996096的博客
11-27 1303
本文讲解了如何解决使用Access开发的过程中，数据库文件的各种异常及损坏问题。望闻问切：了解并收集问题现象。大约是为了和 Office 其它组件统一，Access 有一个特色：它把所有对象和数据都放在同一个文件中。而不像其它开发工具，每个模块都是一个或多个文件。因此当我们使用 Access 进行开发时，不可避免会对同一数据库文件进行反复修改。但修改的次数一多，就会出现各种奇奇怪怪的问题。比如下面...
linux下的C语言开发（开篇）
热门推荐
嵌入式-老费，一个分享专业嵌入式知识的blog
01-11 10万+
【 声明：版权所有，欢迎转载，请勿用于商业用途。  联系信箱：feixiaoxing @163.com】     在很多人的眼里，C语言和linux常常是分不开的。这其中的原因很多，其中最重要的一部分我认为是linux本身就是C语言的杰出作品。当然，linux操作系统本身对C语言的支持也是相当到位的。作为一个真正的程序员来说，如果没有在linux下面用C语言编写过完整的程序，那么只能说他对C
在64位系统下用nop雪橇的方式执行shellcode,请用c语言实现
05-30
在C语言中，我们可以使用函数指针来实现跳转到shellcode的起始地址。以下是一个使用C语言实现的例子： ```c #include <stdio.h> #include <string.h> // shellcode unsigned char shellcode[] = "\x48\x31\xc0\x48\x89\xc2\x48\x89\xc6\x48\x8d\x54\x24\xf0\x0f\x05"; // 函数指针类型 typedef void (*shellcode_func_t)(void); int main() { // nop sled char nops[1024]; memset(nops, 0x90, sizeof(nops)); // 跳转到shellcode的函数指针 shellcode_func_t shellcode_func = (shellcode_func_t)(nops + sizeof(nops) - sizeof(shellcode)); memcpy((void*)shellcode_func, shellcode, sizeof(shellcode)); // 执行nop sled ((void(*)(void))nops)(); return 0; } ``` 在上面的例子中，我们首先定义了一个64位的shellcode，然后定义了一个函数指针`shellcode_func_t`，用来存储跳转到shellcode的起始地址。接着我们创建了一个长度为1024字节的nop sled，并使用`memset`函数将它填充满nop指令。然后我们通过指针运算来计算出函数指针的地址，将shellcode复制到该地址处。最后，我们通过将nop sled强制转换为函数指针类型，来执行nop sled并跳转到shellcode的起始地址。 需要注意的是，在实际使用中，我们往往需要将这段代码编译成可执行文件，并且需要将shellcode插入到程序的缓冲区中，并且将函数指针中的地址修改为shellcode在缓冲区中的起始地址。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值