皮皮网

1.CTFer成长日记16：用动态生成的禁止脚本代码绕过程序的静态安全检查——shellcode敏感字节检测绕过
2.delphi真的不可以写shellcode么
3.关于linux命令行，shell命令，vi命令

CTFer成长日记16：用动态生成的代码绕过程序的静态安全检查——shellcode敏感字节检测绕过

       敏感字节检查绕过的基本原理，关键在于利用程序执行的码停动态特性。在执行时，禁止脚本若目标程序能允许某段内存被读写执行，码停我们就能尝试将shellcode注入，禁止脚本借此劫持程序执行流至shellcode首地址，码停网站源码教程帝国源码实现ret2shellcode攻击。禁止脚本

       然而，码停目标程序往往会对输入进行检查，禁止脚本发现敏感字节序列，码停如syscall、禁止脚本int等指令对应的码停机器码时，会拒绝输入，禁止脚本减脂网站源码导致攻击失败。码停解决之道在于，禁止脚本编写一段可动态生成shellcode的代码。此代码本身不是shellcode，但能在执行中自动生成shellcode并执行，以此绕过敏感字节检查。如何取得软件源码

       理解ret2shellcode攻击过程后，我们能设想编写代码动态生成shellcode。具体方法是删除或替换敏感字节，并在执行时恢复。通过对比原始与修改后的shellcode，我们发现，如何查看scratch源码关键在于修改自身shellcode的代码。

       为了生成直接可用的shellcode，需修改原始shellcode，确保满足特定条件，即敏感字节序列指令在执行前恢复。将用于修改自身的溯源码如何恢复shellcode片段置于shellcode头部，确保敏感字节指令被执行前恢复，实现绕过。

       接下来，通过实例题验证上述方法的有效性。自定义源代码，使用特定命令编译，关闭程序的防御机制。通过内存布局，利用shellcode长度与main函数返回地址之间的偏移，实现攻击。

       针对原始shellcode中的敏感字节，利用pwntools提供的shellcraft.sh()函数修改，首先删去syscall指令，接着在汇编代码头部添加修改自身shellcode的代码，尾部补全syscall指令对应的机器码。通过异或操作，将敏感字节序列转换为可接受的序列。

       最后，解决的问题是获取shellcode尾部地址。通过输出shellcode首地址的程序，结合生成等效shellcode，利用脚本获取机器码长度，最终编写攻击脚本完成整个过程。

delphi真的不可以写shellcode么

       ä¸€èˆ¬çš„ShellCode都是～ASM和C写的～Delphi作的到是很少有具体例子 其实使用Delphi写不是不可能～就是麻烦～(Delphi的～BASM也不太灵活～至少我感觉没有直接使用TASM爽) 不过还是写一个玩玩吧～这里仅仅作个演示代码～ 以下ShellCode源代码:

关于linux命令行，shell命令，vi命令

       shell命令就是你说的终端的命令，vi和vim都是一种编辑器，就是和记事本一样的东西，不过这个编辑器太强打了，能干很多事情，正则表达式（高级字符串匹配替换）搜索替换，语法高亮，等等好多好多功能（还有个emacs和他差不多，都是这样的），以至于有的人说，世界上的程序员分三种，一种用vi一种用emacs，剩下的是一种，嚣张不？

       shell命令就是终端命令，shell编程其实和windows的批处理差不多，区别的是，shell的语言功能比批处理强大