远线程汇编代码注入,机器码注入

远线程汇编代码注入,机器码注入

ID:11652484

大小:67.00 KB

页数:10页

时间:2018-07-13

远线程汇编代码注入,机器码注入_第1页
远线程汇编代码注入,机器码注入_第2页
远线程汇编代码注入,机器码注入_第3页
远线程汇编代码注入,机器码注入_第4页
远线程汇编代码注入,机器码注入_第5页
资源描述:

《远线程汇编代码注入,机器码注入》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库

1、////////////////////////////////////////////////////////////////////////////编辑时间:2011-8-22//整理人:紫色溟渊//说明:仅供学习技术交流,欢迎转载,转载请注明出处。//编辑目的://1.加深自己对远线程注入的理解,//2.对VC内嵌汇编代码进一步了解//3.DEBUG版的函数会有堆栈检测,RELEASE版的函数没有堆栈检测代码//4.理解一下汇编代码对应的机器码//5.自己打算做一个易语言汇编模块//////////////////////////

2、//////////////////////////////////////////////////汇编代码PUBLIC?AsmInject@@YAXXZ;AsmInjectEXTRN__chkesp:NEAR;COMDAT?AsmInject@@YAXXZ_TEXTSEGMENT_dwAddr$=-4?AsmInject@@YAXXZPROCNEAR;AsmInject,COMDAT;8:{0000055pushebp000018becmovebp,esp0000383ec44subesp,68;00000044H0000653pus

3、hebx0000756pushesi0000857pushedi000098d7dbcleaedi,DWORDPTR[ebp-68]0000cb911000000movecx,17;00000011H00011b8ccccccccmoveax,-858993460;ccccccccH00016f3abrepstosd;9:DWORDdwAddr=0x0060E8F0;00018c745fcf0e86000movDWORDPTR_dwAddr$[ebp],6351088;0060e8f0H;10:__asm;11:{;12:pushad0

4、001f60pushad;13:movecx,0x8000000300020b903000080movecx,-2147483645;80000003H;14:movedx,[0x0AF8450]00025ba5084af00movedx,11502672;00af8450H;15:pushecx0002a51pushecx;16:movecx,[edx+0x20]0002b8b4a20movecx,DWORDPTR[edx+32];17:addecx,0x0d40002e81c1d4000000addecx,212;000000d4H

5、;18:calldwAddr00034ff55fccallDWORDPTR_dwAddr$[ebp];19:popad0003761popad;20:};21:}000385fpopedi000395epopesi0003a5bpopebx0003b83c444addesp,68;00000044H0003e3beccmpebp,esp00040e800000000call__chkesp000458be5movesp,ebp000475dpopebp00048c3ret0?AsmInject@@YAXXZENDP;AsmInject_

6、TEXTENDSEND//////////////////////////////////////////////////////////////////////////#include"StdAfx.h"#include"publicfunction.h"////////////////////////////////////////////////////////////////////////////汇编代码注入voidAsmInject(){DWORDdwAddr=0x0060E8F0;__asm{pushadmovecx,0x

7、80000003movedx,[0x0AF8450]pushecxmovecx,[edx+0x20]addecx,0x0d4calldwAddrpopad}}//////////////////////////////////////////////////////////////////////////第一段代码是VC6.0生成的汇编代码和机器代码第二段代码是我编写的C代码,内嵌汇编场景介绍:我尝试这将这个函数AsmInject()通过远线程注入到TARGET.EXE(被攻击进程)发现问题:为什么远线程注入到TARGET.EXE进程会

8、导致TARGET.EXE出现错误?解决办法:voidAsmInject(){DWORDdwAddr=0x0060E8F0;__asm{pushadmovecx,0x80000003movedx,[0x0AF

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。