菜鸟版Expliot编写指南之三十五：编写Unicode有效的ShellCode

• 作者: gyzy
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: UNICODE 编写 十五 指南 WINRAR 大型程序 Excel WORD
• 年，卷（期）: 2007,（5）
• 页码范围: 70-72
• 页数: 3页
• 分类号: TP312JA

摘要

对于溢出爱好者来说，能够编写ShellCode是一个必备的基本技能，特别是能应对各种在实际情况中对ShellCode存在各种限制条件的时候，这种能力就显得尤为重要了。黑防2007年第2期中介绍了纯字母数字的ShellCode的编写，在第3期中的WinRAR 7z溢出中就派上了用场。Unicode大家应该不陌生，在一些大型程序中，比如Word、Excel，考虑到不同语言平台的差异性，都会使用Unicode。在利用这些程序中的漏洞的时候，我们以往的ShellCode就难以适用了。一个普通的Down＆Exec的ShellCode经过MultiByteToWideChar函数转换成Unicode后，结果如图1所示．