先用c和匯編混合編程成功彈出計(jì)算器（在VC++里運(yùn)行）

#include "stdio.h" #include "windows.h"int main(int argc, char* argv[]) {printf("begin\n");HINSTANCE libHandle;char *dll="kernel32.dll";libHandle=LoadLibrary(dll);{sub esp,0x454xor ebx,ebxpush ebxmov eax,0x6578652epush eaxmov eax,0x636c6163push eaxmov eax,esppush 5push eaxcall dword ptr [WinExec]mov esp,0x450}return 0;}

設(shè)置斷點(diǎn)，反匯編

將程序的反匯編復(fù)制到一個(gè)文本編輯器里，將上面匯編的機(jī)器碼找出來(lái)

在機(jī)器碼前面加上\x，放到一個(gè)字符數(shù)據(jù)里

char shellcode[]="\x81\xEC\x54\x04\x00\x00\x33\xDB\x53\xB8\x2E\x65\x78\x65\x50\xB8\x63\x61\x6C\x63\x50\x8B\xC4\x6A\x05\x50\xFF\x15\x14\xA2\x42\x00\xBC\x50\x04\x00\x00";

只要取匯編的機(jī)器碼就行，c的不用管

將上面的程序改成

#include "stdio.h" #include "windows.h"char shellcode[]="\x81\xEC\x54\x04\x00\x00\x33\xDB\x53\xB8\x2E\x65\x78\x65\x50\xB8\x63\x61\x6C\x63\x50\x8B\xC4\x6A\x05\x50\xFF\x15\x14\xA2\x42\x00\xBC\x50\x04\x00\x00"; int main(int argc, char* argv[]) {printf("begin\n");HINSTANCE libHandle;char *dll="kernel32.dll";libHandle=LoadLibrary(dll);__asm{lea eax,shellcodecall eax}return 0;}

在運(yùn)行，也能彈出計(jì)算器

總結(jié)

以上是生活随笔為你收集整理的c和汇编混合编程----shellcode----弹出计算器的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。