shellcode/entry.asm · hxworm/shellcode_driver

代码拉取完成,页面将自动刷新

扫描微信二维码支付

取消

支付完成

richgiteeai

Watch

不关注关注所有动态仅关注版本发行动态关注但不提醒动态

0 Star 0 Fork 1

hxworm/shellcode_driver

forked from swordwalker/shellcode_driver

代码 Issues 0 Pull Requests 0 Wiki 统计流水线

服务

加入 Gitee

与超过 1400万开发者一起发现、参与优秀开源项目,私有仓库也完全免费 :)

免费加入

已有帐号? 立即登录

文件

master

分支 (1)

管理

master

该仓库未声明开源许可证文件(LICENSE),使用请关注具体项目描述及其代码上游依赖。

项目仓库所选许可证以仓库主分支所使用许可证为准

克隆/下载

HTTPS SSH SVN SVN+SSH 下载ZIP

提示

下载代码请复制以下命令到终端执行

为确保你提交的代码身份被 Gitee 正确识别,请执行以下命令完成配置

git config --global user.name userName 
git config --global user.email userEmail

初次使用 SSH 协议进行代码克隆、推送等操作时,需按下述提示完成 SSH 配置

1 生成 RSA 密钥

2 获取 RSA 公钥内容,并配置到 SSH公钥中

在 Gitee 上使用 SVN,请访问使用指南

使用 HTTPS 协议时,命令行会出现如下账号密码验证步骤。基于安全考虑,Gitee 建议配置并使用私人令牌替代登录密码进行克隆、推送等操作

Username for 'https://gitee.com': userName

Password for 'https://userName@gitee.com': # 私人令牌

分支 1

标签 0

shellcode_driver

shellcode

entry.asm

entry.asm 1.25 KB

EXTRN hookcode:NEAR
NOP_32 MACRO
 nop
 nop
 nop
 nop
 nop
 nop
 nop
 nop
 nop
 nop ; 10
 nop
 nop
 nop
 nop
 nop
 nop
 nop
 nop
 nop
 nop ; 20
 nop
 nop
 nop
 nop
 nop
 nop
 nop
 nop
 nop
 nop ; 30
 nop
 nop
ENDM
.CODE
my_hook PROC
 jmp entry_code
	old_entry_address dq 0000000000000000h
	old_entry_code dq 0000000000000000h
entry_code:
	push rsp
	push rcx
	push rdx
	push r8
	push r9
	mov rcx,rsp
	; ----------------------------------------------------
	; Fetch KERNEL32 address
	; ɻshellcodeҲԻȡ
	; ----------------------------------------------------
	MOV rdx, GS:[30h] ; TEB
	MOV rdx, [rdx + 60h] ; PEB
	MOV rdx, [rdx + 18h] ; LDR
	MOV rdx, [rdx + 20h] ; LIST_LOADED_MODULES
	MOV rdx, [rdx] ; NTDLL
	MOV rdx, [rdx] ; KERNEL32
	MOV rdx, [rdx + 20h] ; ADDR of KERNEL32
 ; ----------------------------------------------------
	; Call c-code and return
	; ----------------------------------------------------
	PUSH rsi
	MOV rsi, rsp
	AND rsp, 0FFFFFFFFFFFFFFF0h
	mov r8,[old_entry_address]
	mov r9,[old_entry_code]
	SUB rsp, 020h
	CALL hookcode
	MOV rsp, rsi
	POP rsi
	pop r9
	pop r8
	pop rdx
	pop rcx
	pop rsp
	RET
my_hook ENDP

END

一键复制编辑原始数据按行查看历史

老爷爷提交于 2017年09月13日 05:33 +08:00 . #up

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79

EXTRN hookcode:NEAR
NOP_32 MACRO
 nop
 nop
 nop
 nop
 nop
 nop
 nop
 nop
 nop
 nop ; 10
 nop
 nop
 nop
 nop
 nop
 nop
 nop
 nop
 nop
 nop ; 20
 nop
 nop
 nop
 nop
 nop
 nop
 nop
 nop
 nop
 nop ; 30
 nop
 nop
ENDM
.CODE
my_hook PROC
 jmp entry_code
	old_entry_address dq 0000000000000000h
	old_entry_code dq 0000000000000000h
entry_code:
	push rsp
	push rcx
	push rdx
	push r8
	push r9
	mov rcx,rsp
	; ----------------------------------------------------
	; Fetch KERNEL32 address
	; ɻshellcodeҲԻȡ
	; ----------------------------------------------------
	MOV rdx, GS:[30h] ; TEB
	MOV rdx, [rdx + 60h] ; PEB
	MOV rdx, [rdx + 18h] ; LDR
	MOV rdx, [rdx + 20h] ; LIST_LOADED_MODULES
	MOV rdx, [rdx] ; NTDLL
	MOV rdx, [rdx] ; KERNEL32
	MOV rdx, [rdx + 20h] ; ADDR of KERNEL32
 ; ----------------------------------------------------
	; Call c-code and return
	; ----------------------------------------------------
	PUSH rsi
	MOV rsi, rsp
	AND rsp, 0FFFFFFFFFFFFFFF0h
	mov r8,[old_entry_address]
	mov r9,[old_entry_code]
	SUB rsp, 020h
	CALL hookcode
	MOV rsp, rsi
	POP rsi
	pop r9
	pop r8
	pop rdx
	pop rcx
	pop rsp
	RET
my_hook ENDP

END