惡意代碼分析-第十九章-shellcode分析

筆記 shellcode：一個可執行代碼的有效載荷，包含可執行代碼 加載shellcode分析：在IDApro中分析時，選擇處理器類型Interl 80x86 processers，並選擇32-bit disassembly 使用位置無關代碼： 第一條和第二條指令都是通過將EIP寄存器指定的當前位置加上一個保存在指令中的相對偏移值來計算。所以是位置無關代碼 第三條指令是一個訪問全局數據變量的，並不

>>阅读原文<<