Сейчас на форуме: cppasm, asfa (+6 невидимых)

 eXeL@B —› Вопросы новичков —› Подскажите универсальный вариант инжекта
Посл.ответ Сообщение

Ранг: 1.0 (гость)
Активность: 0.01↘0
Статус: Участник

 Создано: 07 июля 2016 10:25
· Личное сообщение · #1

Вот я тестировал с шеллкодом запуска калькулятора,встраивал в putty. Все ОК.
Вроде просто все
Точка входа: jmp
shellcode
Клал в стек значения всех регистров еще до запуска шеллкода (PUSHAD)
потом после исполнения шеллкода доставал из стека (POPAD)

jmp оригинальная дублированная иструкция оригинальной точки входа.

Но работает не со всеми шеллкодами, что я упустил?




Ранг: 990.2 (! ! !), 380thx
Активность: 0.68↘0
Статус: Модератор
Author of DiE

 Создано: 07 июля 2016 10:46
· Личное сообщение · #2

ошиблись форумом.

-----
[nice coder and reverser]
 eXeL@B —› Вопросы новичков —› Подскажите универсальный вариант инжекта
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати