zoukankan      html  css  js  c++  java
  • python shellcode 分析二

    https://forum.90sec.com/t/topic/1587

    分析shellcode

    将shellcode生成后,使用base64编码,放入buf。将代码写入内存,所以需要将代码解码并转为字节类型。在64位系统上运行,必须使用restype函数设置VirtualAlloc返回类型为ctypes.c_unit64,否则默认的是 32 位。

    ctypes.windll.kernel32.VirtualAlloc.restype = ctypes.c_uint64

    申请内存,ctypes.windll.kernel32.VirtualAlloc函数。VirtualAlloc是Windows提供的API,通常用来分配大块的内存。跟上一篇的shellcode差不多。

    放入内存,RtlMoveMemory从指定内存中复制内存至另一内存里 

    调用CreateThread将在主线程的基础上创建一个新线程,WaitForSingleObject等待创建的线程,里两个参数,一个是创建的线程,一个是等待时间。正常的话我们创建的线程是需要一直运行的,所以将时间设为负数,等待时间将成为无限等待,程序就不会结束。

    跟之前的分析的shellcode一样。

    或者使用

    读取远程文件

    分析第二个脚本

    pickle 模块

    python的pickle模块实现了基本的数据序列和反序列化。

    pickle.dumps()将对象obj对象序列化并返回一个byte对象

    pickle.loads(),从字节对象中读取被封装的对象

    该脚本首先对加载器进行读取,使用base64进行解密,使用class对象进行执行sectr,在使用ret进行封装,进行base64加密解密,最后使用pickle.loads读取。

  • 相关阅读:
    css文本溢出省略号
    SQL语句判断是否为今天或昨天
    git 常用命令
    SwitchHosts—hosts管理利器
    ORACLE ERP consolidation流程(一)
    R12 AR INVOICE 接口表导入
    FA模块的10个API范例
    使用dbms_profiler包测试存储过程性能
    WebADI应用到Office 2016 64-bit
    Oracle EBS主界面的Top Ten List
  • 原文地址:https://www.cnblogs.com/bingtang123/p/15140793.html
Copyright © 2011-2022 走看看