shellcode加載器分析

1、cuckoo中有一個shellcode的加載器execsc.exe，代碼如下： 大概流程： 打開shellcode文件；讀取shellcode文件內容；從shellcode起始位置開始執行。 問題： 默認shellcode的大小是2048字節，若是shellcode大小大於2048字節，shellcode讀取不完全，也得不到完全執行。 使用call指令，棧會不平衡 2、導師給的sc_test.

>>阅读原文<<