ShellCode 추출 도구
3063 단어 shell
클립보드 로 내용 복사
코드:
/**********************************************************
nightxie ,
, ~~~~~
Exe2ShellCode Just for fun
C ~~~~
***********************************************************/
#include "stdafx.h"
#include <windows.h>
#include <stdio.h>
void Exe2ShellCode(char *Name)
{
char BufferTemp[5];
int Stop = 0;
int Line = 0;
HANDLE hFileRead = CreateFile(Name,GENERIC_READ,0,NULL,OPEN_EXISTING,FILE_ATTRIBUTE_NORMAL,NULL);
if(hFileRead == INVALID_HANDLE_VALUE)
{
printf("Load File Fail!");
exit(0);
}
DWORD dwNumFile = GetFileSize(hFileRead,NULL);
DWORD dwNumFileRead;
Line = dwNumFile/16;
LPBYTE lpBuffer = (LPBYTE)GlobalAlloc(GPTR,dwNumFile);
LPBYTE lpBuffer2 = (LPBYTE)GlobalAlloc(GPTR,dwNumFile*5+Line*2);
ZeroMemory(lpBuffer2,dwNumFile*5+Line*2);
ReadFile(hFileRead,lpBuffer,dwNumFile,&dwNumFileRead,NULL);
for(unsigned int i=0;i<dwNumFile;i++)
{
wsprintf(BufferTemp,"0x%2.2x ",lpBuffer);
lpBuffer2[Stop] = BufferTemp[0];
lpBuffer2[Stop+1] = BufferTemp[1];
lpBuffer2[Stop+2] = BufferTemp[2];
lpBuffer2[Stop+3] = BufferTemp[3];
lpBuffer2[Stop+4] = BufferTemp[4];
if((1+i)%16==0)
{
lpBuffer2[Stop+5] = '\r';
lpBuffer2[Stop+6] = '
';
Stop+=7;
}
else Stop+=5;
}
HANDLE hFileWrite = CreateFile("ShellCode.c",GENERIC_WRITE,0,NULL,CREATE_ALWAYS,0,NULL);
if(hFileWrite == INVALID_HANDLE_VALUE)
{
printf("Write File Fail!");
exit(0);
}
WriteFile(hFileWrite,lpBuffer2,dwNumFile*5+Line*2,&dwNumFileRead,NULL);
CloseHandle(hFileRead);
CloseHandle(hFileWrite);
GlobalFree((HGLOBAL)lpBuffer);
}
int main(int argc, char* argv[])
{
if(argc == 1 || argc > 2)
{
printf("Exe2ShellCode Name.exe");
exit(0);
}
Exe2ShellCode(argv[1]);
return 0;
}
이 내용에 흥미가 있습니까?
현재 기사가 여러분의 문제를 해결하지 못하는 경우 AI 엔진은 머신러닝 분석(스마트 모델이 방금 만들어져 부정확한 경우가 있을 수 있음)을 통해 가장 유사한 기사를 추천합니다:
ZSH에서 물고기까지ZSH는 수년 동안 내 기본 셸이었습니다. 이제 몇 달 동안 사용하면서 ZSH 구성에 대해 몇 가지 사항을 발견했습니다. 우리는 을 제공하는 시스템과 더 빨리 상호 작용하는 경향이 있습니다. 내.zshrc 구성에는 ...
텍스트를 자유롭게 공유하거나 복사할 수 있습니다.하지만 이 문서의 URL은 참조 URL로 남겨 두십시오.
CC BY-SA 2.5, CC BY-SA 3.0 및 CC BY-SA 4.0에 따라 라이센스가 부여됩니다.