关于shellcode调用崩溃的问题

Met32

下面这段shellcode代码是一个弹窗代码。。如下图，shellcode执行完之后点击确认之后  报异常了  请教该如何解决啊！！！

1. #include <stdlib.h>
   
2. #include <windows.h>
   
3. char shellcode[] = {"\xfc\x68\x6a\x0a\x38\x1e\x68\x63\x89\xd1\x4f\x68\x32\x74\x91\x0c\x8b\xf4\x8d\x7e\xf4\x33\xdb\xb7\x04\x2b\xe3\x66\xbb\x33\x32\x53\x68\x75\x73\x65\x72\x54\x33\xd2\x64\x8b\x5a\x30\x8b\x4b\x0c\x8b\x49\x1c\x8b\x09\x8b\x69\x08\xad\x3d\x6a\x0a\x38\x1e\x75\x05\x95\xff\x57\xf8\x95\x60\x8b\x45\x3c\x8b\x4c\x05\x78\x03\xcd\x8b\x59\x20\x03\xdd\x33\xff\x47\x8b\x34\xbb\x03\xf5\x99\x0f\xbe\x06\x3a\xc4\x74\x08\xc1\xca\x07\x03\xd0\x46\xeb\xf1\x3b\x54\x24\x1c\x75\xe4\x8b\x59\x24\x03\xdd\x66\x8b\x3c\x7b\x8b\x59\x1c\x03\xdd\x03\x2c\xbb\x95\x5f\xab\x57\x61\x3d\x6a\x0a\x38\x1e\x75\xa9\x33\xdb\x53\x68\x77\x65\x73\x74\x68\x66\x61\x69\x6c\x8b\xc4\x53\x50\x50\x53\xff\x57\xfc\x53\xff\x57\xf8"};
   
4. 
   
5. typedef void(*CODE) ();
   
6. int main(){
   
7. 
   
8. PVOID p = NULL;
   
9. 
   
10.         if ((p = VirtualAlloc(NULL, sizeof(shellcode), MEM_COMMIT | MEM_RESERVE, PAGE_EXECUTE_READWRITE)) == NULL)
    
11.         {       
    
12.                 MessageBoxA(NULL, "申请内存失败", "提醒", MB_OK);
    
13.         }
    
14.         if (!(memcpy(p, shellcode, sizeof(shellcode))))
    
15.         {
    
16. MessageBoxA(NULL, "写内存失败", "提醒", MB_OK);
    
17. 
    
18.         }       
    
19.                        
    
20.                 CODE code = (CODE)p;
    
21. 
    
22.         code();
    
23. 
    
24. 
    
25. 
    
26. 
    
27.         return 0;
    
28. }
    

复制代码

fjqisba

VS调试的时候转到反汇编模式看看，或者直接用OllyDbg动态调试编译出来的EXE，看看是怎么回事。

mhcz2014

高新聘请 SHELLCODE 作者，有兴趣的联系飞机 @net20201