动态定位API地址的shellcode

goldberg

对于王清的《0DAY安全软件漏洞分析技术》（第二版）第3.4.3章节中动态获取API地址的shellcode的一点改进，将原书中对于dll基地的获取由：

[C] 纯文本查看 复制代码

mov ebx, fs:[edx + 0x30]
mov ecx, [ebx + 0x0c]
mov ecx, [ecx + 0x1c]
mov ecx,[ecx]
mov ebp, [ecx + 0x08]
改为：
mov ebx, fs:[edx + 0x30]
mov ecx, [ebx + 0x0c]
mov ecx, [ecx + 0x0c]
mov ecx, [ecx]
mov ecx, [ecx] 
mov ebp, [ecx + 0x18]

具有更好的通用性，可以适用于XP、win7、win10等各类操作系统
修改后的代码如下，请放入vc++6.0中编译：
Improve POC code.txt (4.13 KB, 下载次数: 37)

2019-3-3 09:28 上传

点击文件名下载附件