win-exec-calc-shellcode
Kleiner NUL-freier Shellcode, der calc.exe ausführt.
Läuft auf x86- und x64-Versionen von Windows 5.0-6.3 (2000, XP, 2003, 2008, 7, 8, 8.1), alle Service Packs.
Größen (Build 306)
| Plattform | Größe | Stack-Ausrichtung | Funktions-Wrapper | Funktion+Register sichern | Funktion+Stack | Funktion+Stack+Register |
| x86 | 72 | 75 | 77 | 77 | 84 | 84 |
| x64 | 85 | 90 | 98 | 105 | 106 | 112 |
| x86+x64 | 113 | 118 | 179 | 188 | 188 | 196 |
Features
- NUL-frei
- Unabhängig von Windows-Version und Service Pack.
- ISA-unabhängig:
läuft auf x86- (w32-exec-calc-shellcode) oder x64-Architektur (w64-exec-calc-shellcode)
oder beiden (win-exec-calc-shellcode).
- Der Stack-Pointer kann bei Bedarf ausgerichtet werden (wenn Sie Abstürze in
WinExec sehen, versuchen Sie es mit der Version mit Stack-Ausrichtung).
- Es werden keine Annahmen über die Werte in Registern oder auf dem Stack gemacht.
- x86: /3GB- und
WoW64"-kompatibel (es wird nicht angenommen,
dass Zeiger kleiner als 0x80000000 sind).
- DEP /
ASLR-
kompatibel: Daten werden nicht ausgeführt, Code wird nicht verändert.
- Kann Register und Rückgabewert sichern und wiederherstellen, für den Einsatz in PoC-Code, der
den Shellcode als Funktion aufruft (unter Verwendung der
cdecl/stdcall/fastcall-Aufrufkonvention.
Mitwirkende
Skylined und Peter Ferrie
peterferrie/win-exec-calc-shellcode
