2017年9月17日
零基础逆向工程19_PE结构03_代码节空白区添加代码_shellcode
摘要： 1.获取MessageBox地址，构造ShellCode代码 三种获取方法，参考文章末的一篇帖子。 E8 E9计算公式 call 的硬编码：E8 00 00 00 00 jmp 的硬编码：E9 00 00 00 00 计算方法1： 计算方法2： 2.在代码区手动添加代码 3.修改OEP，指向Shel 阅读全文
posted @ 2017-09-17 11:15 flatcc 阅读(516) 评论(0) 推荐(0) 编辑