-
-
[旧帖] 感染PE文件的的简单代码(汇编) 0.00雪花
-
发表于: 2010-2-26 09:53
-
代码不复杂 仅仅感染f盘下的notepad.exe
感染方式很简单：
遍历节表 找到可以容纳shellcode的节 写入shellcode
sellcode的功能也很简单：
通过fs:[30h]获得peb 通过peb获得kernel32.dll的基址 遍历导出表 找到GetProcAddress的内存地址 然后调用GetProcAddress获得WinExec的内存地址 然后执行CMD 最后跳回原始OEP
主要是我把注释写的比较完善了，给和我一样的新手做个参考吧。 
|
|
|---|---|
|
|
|
|
|
|
|
|
俺是超级菜鸟，什么都不会。。。。。。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 不错不错
|
|
|
|
|
|
|
|
|
|
|
|
看不懂
|
