第10章 shellcode实战：15 编写shellcode加载器

李小咖

已于 2025-07-28 21:53:32 修改

阅读量684

点赞数 10

CC 4.0 BY-SA版权

分类专栏： shellcode入门与实战文章标签： c++ c语言系统安全网络安全

于 2024-05-14 10:37:53 首次发布

本文链接：https://blog.csdn.net/Qyears/article/details/138844192

shellcode入门与实战专栏收录该内容

26 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了如何编写一个简单的shellcode加载器，该加载器能够读取本地shellcode文件，分配内存并赋予执行权限，然后执行shellcode内容。提供直接拖拽文件执行和通过cmd命令行两种运行方式。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

我们编写一个最简单的shellcode加载工具，应用于将本地的shellcode文件执行起来。

shellcode加载器基本功能：

通过传入的参数，读取shellcode文件内容；
申请与shellcode文件大小相同的内存空间；
修改申请的内存，使其具备可读可写可执行的属性；
将shellcode文件内容读取到该内存；
调用shellcode执行（跳转到该内存首地址并执行）。

#include <stdio.h>
#include <windows.h>

int main(int argc, char* argv[])
{
    // 程序运行时必须传入一个目标shellcode文件路径的参数
    if (argc == 2)
    {
        // 读取传入的shellcode文件路径
        HANDLE hSCFile = CreateFileA(argv[1], GENERIC_READ, FILE_SHARE_READ, NULL, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, 0);
        if (hSCFile == INVALID_HANDLE_VALUE)
        {
            return 0;
        }

        DWORD dwHighSize = 0;
        // 获取shellcode文件大小
        DWORD dwFileSize = GetFileSize(hSCFile, &

了解本专栏