windows下shellcode编写初步-read

《windows下shellcode编写初步-read》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、Q版缓冲区溢出教程作者——王炜（本文档由美丽の破船整理于2008-2-27）写在前面首先，我要声明，我打的这篇文档，原稿是《黑手缓冲区溢出教程》，而不是作者出的正版书，在这里向王炜老大道歉！！因为我兜里的那个实在是那什么，外加上我们烟台这里买不到……不找什么借口了，我会补一个正版书的，同时也希望所有在读《黑手缓冲区溢出教程》或者这个文档的朋友能买上正版书，以表示对原作者的尊重！言归正传吧，本来这个寒假打算的是再温习一下汇编的，可临近放假时，让我得到了《黑手缓冲区溢出教程》这个电子书，不由得心动！临时改了主意……其实我学习缓冲区溢出了很久了（大概三年了），可是总觉得自己学的东西很

2、零碎，不是那么的系统，甚至我都不知道，我都学了些什么！于是我便想利用这个寒假，认真、系统的学习一下缓冲区溢出。由于黑手的电子书看起来实在太麻烦！那么多的对话框外加上还要密码！而我的水平又太凹了，真的没有办法将电子书的内容从EXE中分离出来，于是我决心将这本书档从头到尾的打出来用Word排好版，一来算是为了巩固自己的所学，二来也算是磨练一下自己的毅力，再者就是方便所有想学习这个的朋友，最后，这个文档诞生了！再由于本文档打字带排版总共用时才不到5个星期，而且又完全是手抄，所以错误之处在所难免，而我又没有太多的时间来排版和纠正文档中的错误，所以我就直接用DOC格式共享给大家，大家在阅

3、读的时候，如果发现什么问题就直接修改或重新排版，并将自己的名字填到下面我预留的地方，然后在网上公布，来保证这个文档的不断完善，同样也可以根据签名来辨认哪个文档更完善！同时也希望大家能尊重一下我的劳动成果，不要象网上的某些人……俗话说，一年之际在于春，我最后也写一下我新一年中要完成的几个目标，与大家共同进步：1、在看雪论坛上，至少出现两篇我的精华文章！2、写一个能拿得出手的程序！3、将老罗的那本《Win32汇编程序设计》和《加密与解密》再看一边，并留好笔记！我的所有进展都会在我的博客上保持更新，希望大家能多来指教！我的博客地址:Http://www.cifly.cn/美丽の破船写

4、于2008年2月21日星期二路漫漫其修远兮吾将上下而求索吾笨笨且懒散兮急须改之而奋进！参与修改的朋友签名：目录写在前面2目录4前言6作者简介6主要角色简介6阅读指南6第一章、Windows下堆栈溢出入门81.1 梦，已经展开81.2 啤酒和杯子――缓冲区溢出原理81.3 神秘的Windows系统101.4ShellCode编写简介171.5窥豹一斑――本地缓冲区溢出简单利用211.6小结——摘自小强的日记281.7首次实战――FoxMail溢出漏洞编写291.8牛刀小试――Printer溢出漏洞编写411.9JMP/CALLEBX——另一种溢出利用方式421.10拾阶而上——I

5、DA/IDQ溢出漏洞编写55课后解惑58第二章、Windows下ShellCode编写初步602.1ShellCode是什么？602.2简单的例子——编写控制台窗口的ShellCode632.3ShellCode通用性的初步分析782.4弹出Windows对话框ShellCode的编写822.5添加用户ShellCode的编写88课后解惑98第三章、后门的编写和ShellCode的提取1003.1预备知识1013.2后门总体思路1213.3Telnet后门的高级语言实现1253.4生成ShellCode1363.5进一步的探讨1563.6反连后门ShellCode的编写160课

6、后解惑166第四章Windows下堆溢出利用编程1684.1堆溢出初探1684.2RtlAllcoateHeap的失误1704.3实例——Message堆溢出漏洞的利用1914.4RtlFreeHeap的失误1974.5堆溢出的其他利用方式2044.6实例——JPEG处理堆溢出漏洞的利用208课后解惑215第五章ShellCode变形编码大法2175.1为什么要编码2175.2简单的编码——异或大法2215.3简便的变形——微调法2315.4直接替换法2335.5字符拆分法2395.6内存搜索法2475.7搜索实例——Serv_U漏洞的利用2495.8“计算与你同行”——Com

7、puting&Society257课后解惑258第六章ShellCode编写高级技术2606.1通用ShellCode的编写2606.2ShellCode的高效提取技巧2856.3ShellCode的高级功能294课后解惑305第七章、漏洞的发现、分析和利用3087.1CCProxy漏洞的分析3087.2黑盒法探测漏洞和Python脚本3197.3白盒法和IDA分析漏洞333尾声347前言作者名称：王炜方勇作者简介王炜：男，1981年生于川沱小镇泸州。生于酒城但不能喝酒，现是四川大学信息安全