Ist das hier Shellcode ?
-
http://img-up.net/?up=pic4uJcphS.JPG
Ist das hier Shellcode ?
6A 00 68 AA904000 68 A4904000 6A 00 E8 307D0000 <-- Das hier kann ich ja in ein Code Cave einbauen und so z.b. eine weitere Message Box erstellen.
Nennt man diese ganze Zahlen Shellcode ?: 6A 00 68 AA904000 68 A4904000 6A 00 E8 307D0000
http://de.wikipedia.org/wiki/Shellcode
Da steht das der Shellcode aus dem Opcode erstellt wird also wäre mein Code doch auch ein Shellcode oder liege ich da falsch ?
-
Erstmal sind es nur byteweise hexadezimal dargestellte Opcodes, aber prinzipiell, IMHO, ja. So gesehen kannst du jeden fuer die Ziel-CPU ausfuehrbaren Code als Shellcode betrachten.
Praktisch muss ein shellcode idR. jedoch speziell an jeweilige Gegebenheiten angepasst werden.