发新话题
打印

Win32 bind shellcode V3.2

Win32 bind shellcode V3.2

信息来源:邪恶八进制信息安全团队(www.eviloctal.com
当前版本 V3.2

win32_bind_sc_v32.c
win32_bind_sc_v31.c
http://www.cnhonker.com/index.ph ... amp;type=3&id=1

特点:
1. 通过peb取得kernel32.dll地址。
2. 通过函数的hash值来进行比较,代替GetProcAddress取得函数地址,节省函数名占用的空间。
3. 利用循环获取hash值和函数地址,节省空间。
4. 监听端口来获得shell。
5. 用vc6可以命令行直接编译,方便修改。
6. win2000/winxp/win2003 下测试成功。
7. 在使代码易于修改的同时最大优化为大小293 bytes。

参考:
http://www.lsd-pl.net/documents/winasm-1.0.1.pdf
http://www.metasploit.com/shellcode.html
曾几何时,有人对我说:装B遭雷劈。我说:去你妈的。于是,这个人又对我说:如果再说脏话,上帝会惩罚你的。我说:我操上帝。结论:彪悍的人生不需要上帝。

TOP

发新话题