纸飞机低空飞行

摘要： 要写一个能在 Windows 上的 Shellcode，最大的挑战在于 **PIC（Position Independent Code，位置无关代码）**。你不能硬编码 API 的地址（因为重启或不同机器上地址会变），也不能直接引用数据段的字符串和全局变量，全局变量依赖重定位表，Shellcode 没有这东西。所有数据必须在**栈（Stack）**上。更不能用库函数，因为代码没有导入表（IAT）。 阅读全文