ShellCode —— 入门
原理
简单来说，shell code 的核心就是把代码写成 “与地址无关” 的风格，让它不论是在什么环境下都可以被执行。
具体注意：
- 使用 API 时应该动态调用（GetProAddress）
- 不能使用全局变量，或者用 static 修饰的变量
- 在 shellcode 工程中要自定义入口函数
- 确保调用 API 之前都已经加载了与之对应的 DLL
- 所有的字符串都要用字符串数组的方式代替
环境搭建
首先新建一个项目，这里我推荐 空项目，之后创建一个 main.cpp 文件：
使用 Release 模式写代码，这是因为 Debug 模式下的代码在转换成汇编后首先都是一个 jmp，然后再跳到我们的功能代码处，但 jmp 指令是 “地址相关” 的 ，所以在转换成 shellcode 时就会出错！
修改项目属性：
编写 ShellCode
32位：
#include 64位：
x64.asm，具体设置参考：https://blog.csdn.net/Simon798/article/details/107051541
.code
getKernel32 proc
mov rax,gs:[60h]
mov rax,[rax+18h]
mov rax,[rax+30h]
mov rax,[rax]
mov rax,[rax]
mov rax,[rax+10h]
ret
getKernel32 endp
end
main.cpp
#include 提取 ShellCode
打开 studyPE ，拖入编译后的 exe，记录代码段文件偏移：
打开 C32Asm，拖入 exe，转到文件偏移处，拷贝一段连续的 hex 码：
这就是我们需要的 ShellCode 了 (oﾟvﾟ)ノ
使用 ShellCode
写一个 Shell Code 加载器：
#include 测试
32位 shellcode 注入 32位程序（注入器也要编译成32位），成功：
64位 shell code 注入 64位程序（注入器也要编译成 64位），成功：
