网页
资讯
视频
图片
知道
文库
贴吧
地图
采购
进入贴吧
全吧搜索
吧内搜索
搜贴
搜人
进吧
搜标签
日
一
二
三
四
五
六
签到排名:今日本吧第
个签到,
本吧因你更精彩,明天继续来努力!
本吧签到人数:0
一键签到
成为超级会员,使用一键签到
一键签到
本月漏签
0
次!
0
成为超级会员,赠送8张补签卡
如何使用?
点击日历上漏签日期,即可进行
补签
。
连续签到:
天 累计签到:
天
0
超级会员单次开通12个月以上,赠送连续签到卡3张
使用连续签到卡
06月26日
漏签
0
天
linux吧
关注:
508,167
贴子:
2,568,656
看贴
图片
吧主推荐
视频
游戏
7
回复贴,共
1
页
<<返回linux吧
>0< 加载中...
我向elf二进制文件插入了输出hello world 的sh
只看楼主
收藏
回复
COOLMSF
----xr--
12
该楼层疑似违规已被系统折叠
隐藏此楼
查看此楼
我向elf二进制文件插入了输出hello world 的shellcode并把elf的entry point改为我shellcode的地址。
如何让shellcode执行完后调回到原来的entry point?
COOLMSF
----xr--
12
该楼层疑似违规已被系统折叠
隐藏此楼
查看此楼
2025-06-26 18:45:02
广告
-Hork-
----x-wx
11
该楼层疑似违规已被系统折叠
隐藏此楼
查看此楼
好问题,首先你shellcode我不知道你怎么放的,elf地址应该是要对齐的,然后你可以用gdb看看内存,弄个指针跳过去就好了
COOLMSF
----xr--
12
该楼层疑似违规已被系统折叠
隐藏此楼
查看此楼
我的意思是在 elf文件被感染后 执行被修改了的entry(也就是我的shellcode) 然后 自动跳回到原来的entry那里 继续执行它原本的代码 在不用 调制器的情况下
ICEYEE
----x-wx
11
该楼层疑似违规已被系统折叠
隐藏此楼
查看此楼
我很好奇你怎么把code写到二进制文件
a126285
----xr-x
13
该楼层疑似违规已被系统折叠
隐藏此楼
查看此楼
常见平台都支持 pc-relative jump(arm/mips 系等只支持这种 jump,或者叫 branch),适合源位置与目标位置相对距离固定的状况。所以,在置入代码末增加一条指令跳转到原入口即可(两者相对位置 99.9999% 确定且不变)。
登录百度账号
扫二维码下载贴吧客户端
下载贴吧APP
看高清直播、视频!
贴吧页面意见反馈
违规贴吧举报反馈通道
贴吧违规信息处理公示