VC驿站

 找回密码
 加入驿站

QQ登录

只需一步,快速开始

搜索
查看: 192|回复: 1

关于shellcode调用崩溃的问题

[复制链接]
16_avatar_middle
最佳答案
0 
在线会员 发表于 2021-3-12 22:17:52 | 显示全部楼层 |阅读模式
下面这段shellcode代码是一个弹窗代码。。如下图,shellcode执行完之后点击确认之后  报异常了  请教该如何解决啊!!!
关于shellcode调用崩溃的问题
  1. #include <stdlib.h>
  2. #include <windows.h>
  3. char shellcode[] = {"\xfc\x68\x6a\x0a\x38\x1e\x68\x63\x89\xd1\x4f\x68\x32\x74\x91\x0c\x8b\xf4\x8d\x7e\xf4\x33\xdb\xb7\x04\x2b\xe3\x66\xbb\x33\x32\x53\x68\x75\x73\x65\x72\x54\x33\xd2\x64\x8b\x5a\x30\x8b\x4b\x0c\x8b\x49\x1c\x8b\x09\x8b\x69\x08\xad\x3d\x6a\x0a\x38\x1e\x75\x05\x95\xff\x57\xf8\x95\x60\x8b\x45\x3c\x8b\x4c\x05\x78\x03\xcd\x8b\x59\x20\x03\xdd\x33\xff\x47\x8b\x34\xbb\x03\xf5\x99\x0f\xbe\x06\x3a\xc4\x74\x08\xc1\xca\x07\x03\xd0\x46\xeb\xf1\x3b\x54\x24\x1c\x75\xe4\x8b\x59\x24\x03\xdd\x66\x8b\x3c\x7b\x8b\x59\x1c\x03\xdd\x03\x2c\xbb\x95\x5f\xab\x57\x61\x3d\x6a\x0a\x38\x1e\x75\xa9\x33\xdb\x53\x68\x77\x65\x73\x74\x68\x66\x61\x69\x6c\x8b\xc4\x53\x50\x50\x53\xff\x57\xfc\x53\xff\x57\xf8"};

  4. typedef void(*CODE) ();
  5. int main(){

  6. PVOID p = NULL;

  7.         if ((p = VirtualAlloc(NULL, sizeof(shellcode), MEM_COMMIT | MEM_RESERVE, PAGE_EXECUTE_READWRITE)) == NULL)
  8.         {       
  9.                 MessageBoxA(NULL, "申请内存失败", "提醒", MB_OK);
  10.         }
  11.         if (!(memcpy(p, shellcode, sizeof(shellcode))))
  12.         {
  13. MessageBoxA(NULL, "写内存失败", "提醒", MB_OK);

  14.         }       
  15.                        
  16.                 CODE code = (CODE)p;

  17.         code();




  18.         return 0;
  19. }
复制代码




上一篇:学习C++0基础入门第36课,请教拷贝构造函数问题
下一篇:本人小白,刚学会简单的编程,望大神指点下
08_avatar_middle
最佳答案
0 
在线会员 发表于 2021-3-18 22:50:39 | 显示全部楼层
VS调试的时候转到反汇编模式看看,或者直接用OllyDbg动态调试编译出来的EXE,看看是怎么回事。
您需要登录后才可以回帖 登录 | 加入驿站 qq_login

本版积分规则

×【发帖 友情提示】
1、请回复有意义的内容,请勿恶意灌水;
2、纯数字、字母、表情等无意义的内容系统将自动删除;
3、若正常回复后帖子被自动删除,为系统误删的情况,请重新回复其他正常内容或等待管理员审核通过后会自动发布;
4、感谢您对VC驿站一如既往的支持,谢谢合作!

关闭

站长提醒上一条 /2 下一条

QQ|小黑屋|手机版|VC驿站 ( 辽ICP备09019393号-4 )|网站地图wx_jqr

GMT+8, 2021-4-23 04:03

Powered by CcTry.CoM

© 2009-2021 cctry.com

快速回复 返回顶部 返回列表