0xpe icon indicating copy to clipboard operation
0xpe copied to clipboard

[windows]pe -> shellcode -> shellcodeLoader -> (pe2shellcode go on?)

0xpe

相关结构和常量定义在 pe package

手搓PE文件

  • shellcode: code

创建一个 exe 将 shellcode 直接填充到 .text 区块。

  • helloworld: code

导入 user32.dllkernel32.dll 库及函数寻址,实现一个功能和 hello.asm 一样的 exe。

编写 windows shellcode

shellcodeLoader 小记

  • 基本原理和常见加载的方式(还有一些姿势没来得及学)notes.md