win-exec-calc-shellcode

شيل كود Windows صغير خالٍ من النيول ينفّذ calc.exe (x86/x64، جميع أنظمة التشغيل/حزم الخدمات)

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

450872منذ 2 سنوات

الميزات

خالٍ من NUL
مستقل عن إصدار ويندوز وحزمة الخدمات.
ISA مستقل: يعمل على بنية x86 (w32-exec-calc-shellcode) أو x64 (w64-exec-calc-shellcode) أو كلتيهما (win-exec-calc-shellcode).
يمكن محاذاة مؤشر المكدس عند الحاجة (إذا كنت تشاهد أعطالًا في WinExec، فجرّب استخدام إصدار محاذاة المكدس).
لا تُوضع أي افتراضات حول القيم في السجلات أو على المكدس.
x86: /3GB و WoW64" متوافق (لا يُفترض أن تكون المؤشرات أصغر من 0x80000000).
DEP / ASLR متوافق: لا يتم تنفيذ البيانات، ولا يتم تعديل الكود.
قادر على حفظ واستعادة السجلات والعودة، لاستخدامه في كود PoC الذي يستدعي الشيلكود كدالة (باستخدام اصطلاح الاستدعاء cdecl/stdcall/fastcall.