Решил я, с великого и неповторимого ассемблера, с целью интереса перейти на время на Си
Программа простая
1) Подключаб user32.dll
2) Вызываю оттуда функцию MessageBoxA чтобы вывести на экран сообщение
3) Выделяю виртуальную память в размере 256 байт
4) Создаю указатели типа char, передаю туда байты
5) Использую strcpy с целью заполнения значениями функцию MessageBoxA, чтобы на экране вывело:
Заголовок: ShellCode Works
А текст: test
А далее уже идет сам шеллкод, с ним вроде с норм, основная проблема заключается хер пойми в чем
Сам код:
#include <windows.h>
#include <stdio.h>
int main()
{
HMODULE hUser32 = LoadLibraryA("user32.dll");
FARPROC pMessageBoxA = GetProcAddress(hUser32, "MessageBoxA");
printf("MessageBoxA address: 0x%p\n", pMessageBoxA);
PVOID pMemory = VirtualAlloc(NULL, 256, MEM_COMMIT, PAGE_EXECUTE_READWRITE);
char* caption = (char*)pMemory + 100;
char* text = (char*)pMemory + 120;
strcpy(caption, "Shellcode Works!");
strcpy(text, "test");
unsigned char shellcode[50];
int pos = 0;
shellcode[pos++] = 0x6A; shellcode[pos++] = 0x00;
shellcode[pos++] = 0x68;
memcpy(shellcode + pos, &caption, 4); pos += 4;
shellcode[pos++] = 0x68;
memcpy(shellcode + pos, &text, 4); pos += 4;
shellcode[pos++] = 0x6A; shellcode[pos++] = 0x00;
// тут вызываю messagebox
shellcode[pos++] = 0xB8;
memcpy(shellcode + pos, &pMessageBoxA, 4); pos += 4;
// call eax
shellcode[pos++] = 0xFF; shellcode[pos++] = 0xD0;
// ret
shellcode[pos++] = 0xC3;
memcpy(pMemory, shellcode, pos);
HANDLE hThread = CreateThread(NULL, 0, (LPTHREAD_START_ROUTINE)pMemory, NULL, 0, NULL);
if (hThread) {
WaitForSingleObject(hThread, INFINITE);
CloseHandle(hThread);
printf("Shellcode executed successfully\n");
}
VirtualFree(pMemory, 0, MEM_RELEASE);
FreeLibrary(hUser32);
return 0;
}
Ошибка:
Посмотреть вложение 279395
Я пытался через memcpy передать значения для MessageBox, не помогло
Шатал я ваши языки выше асма)
www.blast.hk
