网页资讯视频图片知道文库贴吧地图采购
进入贴吧全吧搜索

 
 
 
日一二三四五六
       
       
       
       
       
       

签到排名:今日本吧第个签到,

本吧因你更精彩,明天继续来努力!

本吧签到人数:0

一键签到
成为超级会员,使用一键签到
一键签到
本月漏签0次!
0
成为超级会员,赠送8张补签卡
如何使用?
点击日历上漏签日期,即可进行补签。
连续签到:天  累计签到:天
0
超级会员单次开通12个月以上,赠送连续签到卡3张
使用连续签到卡
06月26日漏签0天
linux吧 关注:508,167贴子:2,568,656
  • 看贴

  • 图片

  • 吧主推荐

  • 视频

  • 游戏

  • 7回复贴,共1页
<<返回linux吧
>0< 加载中...

我向elf二进制文件插入了输出hello world 的sh

  • 只看楼主
  • 收藏

  • 回复
  • COOLMSF
  • ----xr--
    12
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
我向elf二进制文件插入了输出hello world 的shellcode并把elf的entry point改为我shellcode的地址。
如何让shellcode执行完后调回到原来的entry point?


  • COOLMSF
  • ----xr--
    12
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼


2025-06-26 18:45:02
广告
  • -Hork-
  • ----x-wx
    11
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
好问题,首先你shellcode我不知道你怎么放的,elf地址应该是要对齐的,然后你可以用gdb看看内存,弄个指针跳过去就好了


  • COOLMSF
  • ----xr--
    12
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
我的意思是在 elf文件被感染后 执行被修改了的entry(也就是我的shellcode) 然后 自动跳回到原来的entry那里 继续执行它原本的代码 在不用 调制器的情况下


  • ICEYEE
  • ----x-wx
    11
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
我很好奇你怎么把code写到二进制文件


  • a126285
  • ----xr-x
    13
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
常见平台都支持 pc-relative jump(arm/mips 系等只支持这种 jump,或者叫 branch),适合源位置与目标位置相对距离固定的状况。所以,在置入代码末增加一条指令跳转到原入口即可(两者相对位置 99.9999% 确定且不变)。


登录百度账号

扫二维码下载贴吧客户端

下载贴吧APP
看高清直播、视频!
  • 贴吧页面意见反馈
  • 违规贴吧举报反馈通道
  • 贴吧违规信息处理公示
  • 7回复贴,共1页
<<返回linux吧
分享到:
©2025 Baidu贴吧协议|隐私政策|吧主制度|意见反馈|网络谣言警示