msf windows/exec cmd="calc.exe" payload简单动态调试分析

52lxw · 发表于 2019-3-11 00:03

单步进入main函数：

单步进入调用shellcode的地方：

shellcode的代码：

继续单步执行，遇到jmp eax,跳转到WinExec函数，其实前面的shellcode是实现了自己GetProcAddress的功能

下面的栈数据可以看到执行的是calc.exe

pkttttt · 发表于 2019-3-14 05:02

mark,谢谢

pkttttt · 发表于 2019-3-14 20:02

感谢分享收藏一个备用

帐号		自动登录	找回密码
密码			注册[Register]

[调试逆向] msf windows/exec cmd="calc.exe" payload简单动态调试分析