如何编辑一段内存蠕虫
发布时间：2022-07-12 08:37:00 所属栏目：安全 来源：互联网
导读：我们怎么写一段代码，能够在程序内存里面不停移动?就是让shellcode代码能在内存中不停的复制自己，并且一直执行下去，也就是内存蠕虫。我们要把shellcode代码偏移出蠕虫长度再复制到蠕虫后面的内存中，然后执行。 内存蠕虫 我们在实现过程中同时把前面同长度
|
我们怎么写一段代码，能够在程序内存里面不停移动?就是让shellcode代码能在内存中不停的复制自己，并且一直执行下去，也就是内存蠕虫。我们要把shellcode代码偏移出蠕虫长度再复制到蠕虫后面的内存中，然后执行。 内存蠕虫 我们在实现过程中同时把前面同长度代码变成x90，那个就是虫子走过的路，最终吃掉所有的内存。实现这个我们要知道shellcode长度，并且计算好shellcode每次移动的位置是多少。我们的shllcode以调用printf函数为例。 写出printf程序 复制 #include "stdio.h" int main() { printf("beginn"); char *str="a=%dn"; __asm{ mov eax,5 push eax push str mov eax,0x00401070 call eax add esp,8 ret } return 0; 调试的时候找到shellcode位置，一步步调试能看见shellcode被复制，原来的转成0×90，并且printf还被执行 （编辑：开发网_开封站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330459号