静态逆向工程Shellcode科技
发布时间：2022-08-04 10:29:40 所属栏目：安全 来源：互联网
导读：Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。团队合作，在Metasploit和
|
Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。团队合作，在Metasploit和综合报告提出了他们的发现。 首先，你要在你选择的反汇编程序中打开shellcode ，我个人更喜欢IDA Pro，但是我不会使用伪代码功能，而是将重点放在反汇编视图上，因此这应该适用于你选择的任何工具。通过IDA Pro，你可以选择如何加载二进制数据（16位、32位或64位），因此，我将首先选择32位，如果反汇编有任何错误，我们可以对其进行简单地更改。加载二进制文件后，选择第一个字节并按“ C”，这将尝试将第一个字节转换为代码。因此，重新分析该文件，然后尝试将其余字节反汇编为部件。如下所示，入口点从位置0x00开始，shellcode一直向上到达位置0x2A，此时IDA无法将剩余的字节转换为程序集。 因此，这个函数内部的解密相当简单，只是一个基本的XOR循环，它将[edi]指向的XOR数据与[esi]指向的数据结合起来。在每一次XOR操作之后，edi(存储器地址)都会增加，并且程序会将[esi：esi + 1]与0x550D进行比较。在本例中，IDA以Little-Endian显示该值，，因此它被显示为0x0D55。如果值匹配，它将跳到ecx指向的地址，否则它将增加esi，将它现在指向的数据与0x73进行比较，如果匹配，它将恢复原始地址(存储在ebx中)。如果不匹配，它将循环回到XOR代码并继续。 （编辑：开发网_开封站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330459号