首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[原创]POC分析助手-ShellcodeDumper
发表于: 2011-3-23 21:58 8858

[原创]POC分析助手-ShellcodeDumper

hawkish 活跃值
1
2011-3-23 21:58
8858

用于提取POC中的shellcode部分，并以反汇编代码显示(包含符号信息)
用法:
1。选择正确pin.exe和ShellcodeDumper.dll的正确路径
2。点击“附加到正在运行的程序”，从进程列表选择要分析的有漏洞的程序进行附加  或者点击“附加到新启动程序”来创建并附加一个新进程
3。使用POC对目标程序进行攻击，在同目录下会生成一个shellcode.log文件 里面包含提取出来的shellcode的相关信息

本工具可以成功提取远程缓冲区溢出漏洞或者文档类型溢出漏洞POC中的shellcode
Windows XP sp3测试通过
ShellcodeDumper下载地址：adcK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4g2Q4x3X3f1I4x3e0g2Q4x3X3g2U0L8$3#2Q4x3V1k6X3K9h3I4W2i4K6u0r3j5h3A6@1N6X3!0&6j5i4q4Q4x3U0x3`.


[培训]科锐逆向工程师培训第53期2025年7月8日开班！

上传的附件：
收藏
免费 ・7
支持
分享
最新回复 (9)
hawkish
雪    币： 258
活跃值： (40)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
截图:
..............................................................


上传的附件：
  • 1.jpg （84.23kb，336次下载）
  • 2.jpg （114.86kb，333次下载）
2011-3-23 22:06
0
邓韬
雪    币： 278
活跃值： (709)
能力值： ( LV15，RANK：520 )
在线值：
发帖
回帖
粉丝
私信
3 楼
椅子占了哈哈啊
2011-3-23 22:42
0
tihty
雪    币： 27
活跃值： (127)
能力值： ( LV8，RANK：120 )
在线值：
发帖
回帖
粉丝
私信
4 楼
还不太懂怎么用
2011-3-24 00:40
0
光棍节
雪    币： 92
活跃值： (154)
能力值： ( LV8，RANK：135 )
在线值：
发帖
回帖
粉丝
私信
5 楼
怎么没有办法下载
2011-3-24 08:11
0
光棍节
雪    币： 92
活跃值： (154)
能力值： ( LV8，RANK：135 )
在线值：
发帖
回帖
粉丝
私信
6 楼
有点看不懂。。。
2011-3-24 08:16
0
cmdhz
雪    币： 345
活跃值： (152)
能力值： ( LV2，RANK：150 )
在线值：
发帖
回帖
粉丝
私信
7 楼
楼主可否说一下原理？
2011-3-24 09:50
0
hawkish
雪    币： 258
活跃值： (40)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
8 楼
DBI->dynamic binary instrument.
2011-3-24 10:08
0
BeWideWay
雪    币： 507
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
过期了 下载不了
2011-4-25 15:15
0
ythalbert
雪    币： 12
活跃值： (21)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
刚在看雪上看到你的帖子，结果发现文件的分享到期，能否再发一遍学习一下。
2011-9-14 17:27
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回