В этой функции он во первых почему то прибавляет в

Question

В этой функции он во первых почему то прибавляет в

цикле к lpShellcode переменную i (тут уже прошу пояснения, кто чего то понял) и затем сначала присваивает этому месту в памяти (?) lpMessageBoxA, а затем таким же циклом присваивает этому месту original entry point. Помогите пожалуйста, как это работает? Тоесть какая взаимосвязь этого адреса и того, что он делает в функции последней. Если что, lpShellcode выглядит так:
LPVOID lpShellcode = new char[SHELLCODE_SIZE];

#assembler #programming #russian

0

18.12.2022

1 ответов

11 просмотров

КТ315 · Accepted Answer

Зачем в цикле к массиву, при итерации,прибавлять сам индекс — это вам уже не к ассемблеру, а к банальнейшим азам программирования.. Если кратко, побайтово перебирается сам шеллкод. Если встречается 0xAA первый раз, вставляется туда ранее полученный адрес на MessageBox (виртуальные адреса на функции могут быть разными, поэтому нужно получать их в ран-тайме), и собственно на второй раз подставляет туда оригинальную точку входа, дабы вернуть управление оригинальному коду программы.

169 похожих чатов

В этой функции он во первых почему то прибавляет в

1 ответов

Похожие вопросы