首页 / 更多教程 / 加壳与脱壳--将ShellCode写入PE

加壳与脱壳--将ShellCode写入PE

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了加壳与脱壳--将ShellCode写入PE，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1631字，纯文字阅读大概需要3分钟。

内容图文

加壳与脱壳--将ShellCode写入PE

PE文件代码段的空白区不足以存放我们的Shellcode的时候就需要添加新的区段来保存我们的shellcode

加壳与脱壳--将ShellCode写入PE - 文章图片

如何给PE文件添加新的区段

1 添加一个空白区段

2 添加一个区段头

3 修改numberofsections(区段数量)

4 修改ImageSize(镜像大小)

5 将shellcode粘贴到新添加的区段

6 修正新加区段头相关属性

使用010Editor手动添加区段

1 添加空间

直接扩建一个0x1000个字节，因为不管是内存对齐还是文件对齐都可以对得齐，直接在末尾部分添加就好了

加壳与脱壳--将ShellCode写入PE - 文章图片

这里末尾是A200h,所以直接添加到B200h好了

加壳与脱壳--将ShellCode写入PE - 文章图片

2 添加区段头

加壳与脱壳--将ShellCode写入PE - 文章图片

因为区段头到区段直接有一个对齐的空白地方，所以可以在这里添加

通过010editor直接定位到区段头的位置

加壳与脱壳--将ShellCode写入PE - 文章图片

这一段红色的地址足够我们添加了

这里我们可以直接复制.text区段的内容复制过去，然后再修改就好了

然后通过最后一个区段和新添加的区段比较修改来修改我们自己的区段

加壳与脱壳--将ShellCode写入PE - 文章图片

这里里面一共有这些属性

Name[8]无所谓

Misc表示的是区段的字节大小，因为我们刚刚开辟的是0x1000h个字节，所以这里这样在对应的位置修改信息就好

加壳与脱壳--将ShellCode写入PE - 文章图片

VirtualAddress 也就是表示区段在内存的开始的一个位置开始的一个偏移值，那么新添加的区段的偏移值肯定就是原有的区段头的最后一个偏移值再偏移一个区段头的size的值了

这个表示是区段在内存中的偏移，因为我们是在最后一个区段后面偏移了0x1000个字节后再开始写的，不管前面怎么对齐只要范围小于0x1000个字节我们就可以用

SizeOfRawData 这里是文件中的大小，也用0x1000好了

PointerToRawData：在文件中的偏移，前一个区段在文件中的大小再加上在文件中的偏移就是我们这个新添加的区段在文件中的偏移了

后面的可以采用默认

3 修改numberofsections

修改区段数量+1

在nt头里的NumberofSections里的标准PE头（file)头里面

加壳与脱壳--将ShellCode写入PE - 文章图片

4 修改sizeofimage的值

sizeofimages也就是问题在文件中的大小，这里由于我们开辟了0x1000个字节，所以这里也需要加0x1000

加壳与脱壳--将ShellCode写入PE - 文章图片

5 复制shellcode

把shellcode的值复制到开辟的新的区段空间中就好了

内容总结

以上是互联网集市为您收集整理的加壳与脱壳--将ShellCode写入PE全部内容，希望文章能够帮你解决加壳与脱壳--将ShellCode写入PE所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/924821.html

来源：【匿名】

【上一篇】漏洞复现-weak_password-getshell 【下一篇】关于IE的RegExp.exec的问题

更多 ►

【加壳与脱壳--将ShellCode写入PE】教程文章相关的互联网学习教程文章

shell 命令之bind,enable,ulimit【图】

1、bind在shell中，内建（builtin）命令bind，格式如下：　　　　bind [-m keymap] [-lpsvPSVX]　　　　bind [-m keymap] [-q function] [-u function] [-r keyseq]　　　　bind [-m keymap] -f filename　　　　bind [-m keymap] -x keyseq:shell-command　　　　bind [-m keymap] keyseq:function-name　　　　bind readline-commandbind命令用于显示当前“readline”中键和function的绑定，绑定键序列与function或宏，设置“rea...

Xshell 远程使用vim打开文件不能使用右键复制粘贴（右键显示可视）的问题【代码】

Xshell 远程使用vim打开文件不能使用右键复制粘贴（右键显示可视）的问题 Debian9.4系统不能再VIM打开文件界面不能使用右键复制粘贴 root@debian:~# vim /usr/share/vim/vim80/defaults.vim ....... #大约在70行 if has('mouse')set mouse=v #将 set mouse=a 改成 set mouse=v endif .......保存退出即可

Django学习之Django shell【图】

Django shell交互式，方便调试，开发。 python manage.py shell from blog.models import Article a=Article() a.title=title a.brief_content=brief_content a.content=content a.save() print (a) articles=Article.objects.all() article=articles[0] print(article.title) 以上交互式命令可以从数据库存放查找字段。

3.shell编程-文件查找之find命令【代码】【图】

3.1.语法格式find [路劲][选项][操作]选项参数对照表3.2.-name 查找/etc/目录下以.conf结尾的文件find /etc/ -name "*.conf"-iname 不区分大小写find /etc/ -iname "*.conf"-user 查找当前目录为root用户的文件find ./ -user root3.3.-type 文件的类型f 文件 d 目录 c 字符设备文件 b 块设备文件 l 链接文件 p 管道文件　 find . -type ffind . -type d3.4.-size 文件大小-n 小与n的文件 +n ...

shell 字符串截取【代码】

SHELL 字符串截取 shell 根据特定字符串截取字符串，截取右边或左边部分 #======= 保留左边字符串用 %# 删除右边最后一个.后的字符串(保留左边) APP_NAME=111.222.333.444 APP_SIMPLE_NAME=${APP_NAME%.*} #结果是 111.222.333 echo $APP_SIMPLE_NAME# 删除左边最后一个.后的字符串 APP_NAME=111.222.333.444 APP_SIMPLE_NAME=${APP_NAME%%.*} #结果是 111 echo $APP_SIMPLE_NAME#======= 保留右边的字符串用 #APP_NAME=111.22...

eval 让shell脚本动态的构建命令

用法：eval command-line原理：eval主要用在对参数的特殊处理上面的，一般的命令行，shell处理参数就只执行一遍，像转义和变量转变；但加上eval后就可以对参数多进行一遍处理；一个eval只能使shell对参数多一次处理，因此有几个eval就可以多加几次，即eval eval command-line 这样就能对参数进行三次编译，但此时应特别注意参数的转义。 eval命令会计算(evalue)它的参数，这些参数作为表达式计算后重新组合为一个字符串，然后作为...

shell习题-15【代码】

题目要求写个shell，看看你的Linux系统中是否有自定义用户（普通用户），若是有，一共有几个？核心要点centos6 uid>=500 eentos7 uid>=1000 awk -F : $3>=500 /etc/passwd|wc -l centos 5 6 awk -F : $3>=1000 /etc/passwd|wc -l centos 7 awk -F release {print $2} /etc/redhat-release|cut -d . -f1 参考答案 #!/bin/bash v=`awk -F 'release ' '{print $2}' /etc/redhat-release |cut -d '.' -f1` user() {if [ $1 -e...

shell编程：for循环【代码】

shell编程结构化命令 for 命令 bash shell 提供了 for 命令，允许你创建一个遍历一系列值的循环。每次迭代都使用其中一个值来执行已定义好的一组命令。下面是 bash shell 中 for 命令的基本格式。 for var in list docommands done在 list 参数中，你需要提供迭代中要用到的一系列值。可以通过几种不同的方法指定列表中的值。在每次迭代中，变量 var 会包含列表中的当前值。第一次迭代会使用列表中的第一个值，第二次迭代使用...

生成sign签名--使用BeanShell，导入外部jar包，Base64和MD5使用方法【图】

已知要生成sign的算法如下：一、先在Eclipse中编写代码，运行不报错了，再放到Jmeter中 MD5jar包是问开发要的，如下导入到Eclipse项目中，后面也要导入到Jmeter中的运行时选择，Run As Java Application, 可以单独只运行一个java文件。如果sign输出结果和fiddler中获取的一致了，说明sign生成正确了。二、将运行成功的java代码复制到Jmeter中其中，前面这几个参数limit=20&page=1&ts=1617755469974要和jmete...

Jmeter中的函数和BeanShell【图】

Jmeter中的函数和BeanShell vars.put("name", "zhangsan")// 定义变量 name 值为 zhangsanpublic static String go()// 定义函数 { vars.put("name", "zhangsan"); vars.put("tom", "cat"); return "1";}go()// 调用函数props.get("language");// 获取属性的值vars.put("myLan", props.get("gui.quick_0"));// 将属性转换为变量(变量在线程中改动不影响其他的, 而属性是全局的)

Shell脚本调试技术【图】

Shell脚本调试技术曹羽中 2007 年 7 月 26 日发布分享此页面 WeiboGoogle+用电子邮件发送本页面一. 前言 shell编程在unix/linux世界中使用得非常广泛，熟练掌握shell编程也是成为一名优秀的unix/linux开发者和系统管理员的必经之路。脚本调试的主要工作就是发现引发脚本错误的原因以及在脚本源代码中定位发生错误的行，常用的手段包括分析输出的错误信息，通过在脚本中加入调试语句，输出调试信息来辅助诊断错误，利用调试工具等...

shell脚本报错【图】

早几天在pc电脑写了一个shell脚本，用来执行springboot项目，然后在centos7执行的时候报错，脚本如下比较简单：start.sh，下面只是列举了一部分脚本代码2、拷贝脚本到linux服务器执行报如下错误： -bash: ./test.sh: /bin/bash^M: bad interpreter: No such file or directory 后面查了下资料报错原因是：我的start.sh的格式显示为：fileformat=dos start.sh是我在windows下编辑然后上传到linux系统里执行的。.sh文件的格式为dos格...

【shell】逆序打印数字1~10

目录 1.使用双小括号条件表达式 2.使用双中括号条件表达式 3.使用单中括号条件表达式 4.使用until命令 1.使用双小括号条件表达式 [qinys@localhost 20200313]$ cat 02_reverse.sh #!/bin/bash i=10 while ((i>0)) # 使用(()) doecho $i((i--)) done 打印结果： [qinys@localhost 20200313]$ sh 02_reverse.sh 10 9 8 7 6 5 4 3 2 1 2.使用双中括号条件表达式 [qinys@localhost 20200313]$ cat 02_reverse_1.sh #!/bin/bash i=10...

Shell编程基础【代码】

Shell编程一.程序简介程序程序：算法+数据结构数据结构：数据在计算机中的类型和组织方式算法：处理数据的方式面向过程：以指令为中心，数据服务于指令面向对象：以数据为中心，指令服务于数据计算机：二进制执行高级编程语言：编译：高级语言->编译器->机器代码->执行解释：高级语言->执行->解释器->机器代码 shell三大逻辑顺序、循环、选择二.shell脚本1.格式格式要求：首行shebang机制 #!/bin/bash 指定shell类型 # 注释 ...

shell函数【图】

一、函数介绍将代码模块化，一个模块实现一个功能，这样就能达到逻辑清晰、拍错简单的目的使用函数的优点：（1）代码模块化，调用方便，节省内存（2）代码模块化，代码量少，排错简单（3）代码模块化，可以改变代码的执行顺序二、函数语法三、函数应用函数默认不会执行，除非调用它，可以使用函数名直接调用

首页 / 更多教程 / 加壳与脱壳--将ShellCode写入PE

加壳与脱壳--将ShellCode写入PE

内容导读

内容图文

加壳与脱壳--将ShellCode写入PE

使用010Editor手动添加区段

1 添加空间

3 修改numberofsections

内容总结

内容备注

内容手机端

【加壳与脱壳--将ShellCode写入PE】教程文章相关的互联网学习教程文章

shell 命令之bind,enable,ulimit【图】

Xshell 远程使用vim打开文件不能使用右键复制粘贴（右键显示可视）的问题【代码】

Django学习之Django shell【图】

3.shell编程-文件查找之find命令【代码】【图】

shell 字符串截取【代码】

eval 让shell脚本动态的构建命令

shell习题-15【代码】

shell编程：for循环【代码】

生成sign签名--使用BeanShell，导入外部jar包，Base64和MD5使用方法【图】

Jmeter中的函数和BeanShell【图】

Shell脚本调试技术【图】

shell脚本报错【图】

【shell】逆序打印数字1~10

Shell编程基础【代码】

shell函数【图】

更多教程 - 最新教程

更多教程 - 最热教程