win-exec-calc-shellcode
可执行 calc.exe 的小型无 NUL 字节 shellcode。
可在 x86 和 x64 版本的 Windows 5.0-6.3（2000、XP、2003、2008、7、8、8.1）上运行，支持所有服务包。
大小（构建 306）
| 平台 | 大小 | 栈对齐 | 函数包装器 | 函数+保存寄存器 | 函数+栈 | 函数+栈+寄存器 |
| x86 | 72 | 75 | 77 | 77 | 84 | 84 |
| x64 | 85 | 90 | 98 | 105 | 106 | 112 |
| x86+x64 | 113 | 118 | 179 | 188 | 188 | 196 |
功能特性
- 无 NUL 字节
- 与 Windows 版本和服务包无关。
- 与 ISA 无关：
可在 x86（w32-exec-calc-shellcode）或 x64（w64-exec-calc-shellcode）
架构上运行，也可同时支持两者（win-exec-calc-shellcode）。
- 必要时可对齐栈指针（如果在 WinExec 中看到崩溃，请尝试使用栈对齐版本）。
- 不对寄存器或栈中的值做任何假设。
- x86：/3GB 和
WoW64" 兼容（不假设指针小于
0x80000000）。
- DEP /
ASLR
兼容：数据不会被执行，代码不会被修改。
- 能够保存和恢复寄存器及返回地址，适用于将 shellcode 作为函数调用的 PoC 代码
（使用
cdecl/stdcall/fastcall 调用约定。
致谢
Skylined 和 Peter Ferrie
