x64ShellCode-通过PEB获取模块地址.

IBinary

发布于 2023-08-17 10:22:45

32400

代码可运行

文章被收录于专栏：逆向技术逆向技术

运行总次数：0

代码可运行

以x64dbg.exe调试x64dbg.exe为例. 汇编代码为如下.

mov rax, qword ptr gs:[0x0000000000000060]
mov rax, qword ptr ds:[rax+0x10]

二进制硬编码如下

"\x65\x48\x8B\x04\x25\x60\x00\x00\x00\x48\x8B\x40\x10\x90\x90"

结果如下:

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

原始发表：2023-08-16，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自作者个人站点/博客前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

登录后参与评论

0 条评论

热度