|
阅读：3349回复：8
这个SHELLCODE怎么写?
windows非管理员权限,内核空间只能写连续8个字节(任意位置),这个SHELLCODE改如何写啊?我用SSDT函数表地址,发现通用行太差了,完全一样的机器,装相同的系统,系统服务的地址都有的不同,请大牛们指点一下啊!
非常感谢!!!  |
|
|
沙发#
发布于：2007-07-25 12:27
 你是想替换某个系统服务函数地址来执行shellcode吧，不错的思路。至于地址不固定，我也没有研究过Ring0下的溢出，无能为力啦，帮不了你喔 |
|
|
|
板凳#
发布于：2007-07-30 23:56
多谢gyzy老大，已经搞定了。利用基址重定位信息,
还有,gyzy老大,我看了你的文章,发现SHELLCODE真是很有意思,但是有很多术语什么的都不是很懂,能不能给兄弟们一些文章,教程什么的,让我们能提高一下啊!!!多谢了!!!  |
|
|
地板#
发布于：2007-07-31 13:01
好像没什么术语吧，我怎么没发现呢？
|
|
|
|
地下室#
发布于：2007-07-31 16:17
86年生？80年代后。。呵呵。。
|
|
|
|
5楼#
发布于：2007-07-31 18:05
|
|
|
|
6楼#
发布于：2007-09-24 12:41
gyzy老大很猛的…
|
|
|
|
7楼#
发布于：2007-09-26 18:08
怎么个猛法
|
|
|
8楼#
发布于：2009-03-20 18:35
学习，学习
|
|