搜索

[15210] 2020-04-03_如何编写一段内存蠕虫？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-04-03_如何编写一段内存蠕虫？ 如 何 编 写 一 段 内 存 蠕 虫 ？ 好 好 学 习 e r   F r e e B u f   2 0 2 0 - 0 4 - 0 3 我 们 怎 么 写 一 段 代 码 ， 能 够 在 程 序 内 存 里 面 不 停 移 动 ？ 就 是 让 我 们 怎 么 写 一 段 代 码 ， 能 够 在 程 序 内 存 里 面 不 停 移 动 ？ 就 是 让 s h e l l c o d e 代 码 能 在 内 存 中 不 停 的 复 制 自 己 ， 并 且 代 码 能 在 内 存 中 不 停 的 复 制 自 己 ， 并 且 一 直 执 行 下 去 ， 也 就 是 内 存 蠕 虫 。 我 们 要 把 一 直 执 行 下 去 ， 也 就 是 内 存 蠕 虫 。 我 们 要 把 s h e l l c o d e 代 码 偏 移 出 蠕 虫 长 度 再 复 制 到 蠕 虫 后 面 的 内 存 中 ， 然 后 执 代 码 偏 移 出 蠕 虫 长 度 再 复 制 到 蠕 虫 后 面 的 内 存 中 ， 然 后 执 行 。 我 们 在 实 现 过 程 中 同 时 把 前 面 同 长 度 代 码 变 成 行 。 我 们 在 实 现 过 程 中 同 时 把 前 面 同 长 度 代 码 变 成 x 9 0 ， 那 个 就 是 虫 子 走 过 的 路 ， 最 终 吃 掉 所 有 的 内 存 。 实 现 ， 那 个 就 是 虫 子 走 过 的 路 ， 最 终 吃 掉 所 有 的 内 存 。 实 现 这 个 我 们 要 知 道 这 个 我 们 要 知 道 s h e l l c o d e 长 度 ， 并 且 计 算 好 长 度 ， 并 且 计 算 好 s h e l l c o d e 每 次 移 动 的 位 置 是 多 少 。 我 们 的 每 次 移 动 的 位 置 是 多 少 。 我 们 的 s h l l c o d e 以 调 用 以 调 用 p r i n t f 函 数 函 数 为 例 。 为 例 。 0 x 0 1   写 出 写 出 p r i n t f 程 序 程 序 0 x 0 0 4 0 1 0 7 0   是 我 机 子 上 p r i n t f 的 地 址 ， 将 自 己 机 子 上 的 p r i n t f 地 址 更 换 一 下 就 行 ， 还 要 在 最 后 加 一 个 r e t ， 因 为 执 行 完 s h e l l c o d e 还 要 回 到 复 制 s h e l l c o d e 的 代 码 执 行 。 上 面 汇 编 转 成 s h e l l c o d e 形 式 ， s h e l l c o d e 为 ： 0 x 0 2   编 写 蠕 虫 代 码 编 写 蠕 虫 代 码 # i n c l u d e   " s t d i o . h " i n t   m a i n ( ) {     p r i n t f ( " b e g i n n " ) ;     c h a r   * s t r = " a = % d n " ;     _ _ a s m {         m o v   e a x , 5         p u s h   e a x         p u s h   s t r         m o v   e a x , 0 x 0 0 4 0 1 0 7 0         c a l l   e a x         a d d   e s p , 8         r e t     }         r e t u r n   0 ; } c h a r   s h e l l c o d e [ ] = " x B 8 x 0 5 x 0 0 x 0 0 x 0 0 x 5 0 x F F x 7 5 x F C x B 8 x 7 0 x 1 0 x 4 0 x 0 0 x F F x D 0 x 8 3 x * * x 0 8 x c 3 " ; i n s e c t : m o v   b l , b y t e   p t r   d s : [ e a x + e d x ]           m o v   b y t e   p t r   d s : [ e a x + e d x + 2 0 ] , b l           m o v   b y t e   p t r   d s : [ e a x + e d x ] , 0 x 9 0           i n c   e d x           c m p   e d x , 2 0           j e   e e           j m p   i n s e c t e e :         a d d   e a x , 2 0         p u s h   e a x         c a l l   e a x
s h e l l c o d e 长 度 是 2 0 ， 假 设 数 据 的 地 址 是 s ， 我 们 把 数 据 复 制 到 地 址 为 s + 2 0 处 ， 原 来 的 数 据 变 为 0 x 9 0 ， 表 示 数 据 曾 经 来 过 这 里 ， i n s e c t 段 是 用 来 复 制 数 据 用 到 ， 复 制 了 2 0 次 ， 刚 刚 好 把 s h e l l c o d e 复 制 完 。 因 为 s h e l l c o d e 相 当 于 向 下 移 动 2 0 位 ， 所 以 我 们 要 把 e a x 加 上 2 0 ， 还 要 把 e d x 恢 复 成 0 ， 方 便 下 次 接 着 复 制 ， 然 后 去 执 行 我 们 的 s h e l l c o d e ， 接 着 跳 转 到 i n s e c t 段 继 续 执 行 ， 这 是 e e 段 干 的 事 。 i n s c e t 和 e e 段 加 起 来 是 复 制 我 们 的 s h e l l c o d e 到 其 他 地 方 ， 然 后 去 执 行 s h e l l c o d e ， 然 后 再 复 制 ， 循 环 下 去 。 0 x 0 3   最 终 程 序 最 终 程 序 调 试 的 时 候 找 到 s h e l l c o d e 位 置 ， 一 步 步 调 试 能 看 见 s h e l l c o d e 被 复 制 ， 原 来 的 转 成 0 x 9 0 ， 并 且 p r i n t f 还 被 执 行         p o p   e a x         x o r   e d x , e d x         j m p   i n s e c t # i n c l u d e   " s t d i o . h " c h a r   s h e l l c o d e [ ] = " x B 8 x 0 5 x 0 0 x 0 0 x 0 0 x 5 0 x F F x 7 5 x F C x B 8 x 7 0 x 1 0 x 4 0 x 0 0 x F F x D 0 x 8 3 x * * x 0 8 x c 3 " ; i n t   m a i n ( ) {     p r i n t f ( " b e g i n n " ) ;     c h a r   * s t r = " a = % d n " ;     _ _ a s m {         l e a   e a x , s h e l l c o d e         p u s h   e a x         c a l l   e a x         p o p   e a x         x o r   e d x , e d x i n s e c t : m o v   b l , b y t e   p t r   d s : [ e a x + e d x ]           m o v   b y t e   p t r   d s : [ e a x + e d x + 2 0 ] , b l           m o v   b y t e   p t r   d s : [ e a x + e d x ] , 0 x 9 0           i n c   e d x           c m p   e d x , 2 0           j e   e e           j m p   i n s e c t e e :         a d d   e a x , 2 0         p u s h   e a x         c a l l   e a x         p o p   e a x         x o r   e d x , e d x         j m p   i n s e c t     }     r e t u r n   0 ; }
没 有 复 制 前 ： 复 制 后 ： 0 x 0 4   总 结 总 结 我 们 要 先 计 算 出 s h e l l c o d e 的 长 度 ， 计 算 好 s h e l l c o d e 每 次 移 动 的 位 置 是 多 少 ， 然 后 写 出 复 制 程 序 ， 并 且 还 要 有 调 转 到 复 制 后 的 s h e l l c o d e 首 地 址 程 序 ， 执 行 复 制 后 的 s h e l l c o d e ， 接 着 在 复 制 再 执 行 ， 循 环 下 去 ， 当 然 在 一 段 内 存 里 循 环 执 行 也 可 以 ， 只 要 找 到 位 置 ， 跳 转 过 去 就 行 * 本 文 作 者 ： 好 好 学 习 本 文 作 者 ： 好 好 学 习 e r ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理