菜鸟版Expliot编写指南之三十五：编写Unicode有效的ShellCode

摘要

对于溢出爱好者来说，能够编写ShellCode是一个必备的基本技能，特别是能应对各种在实际情况中对ShellCode存在各种限制条件的时候，这种能力就显得尤为重要了。黑防2007年第2期中介绍了纯字母数字的ShellCode的编写，在第3期中的WinRAR 7z溢出中就派上了用场。Unicode大家应该不陌生，在一些大型程序中，比如Word、Excel，考虑到不同语言平台的差异性，都会使用Unicode。在利用这些程序中的漏洞的时候，我们以往的ShellCode就难以适用了。一个普通的Down＆Exec的ShellCode经过MultiByteToWideChar函数转换成Unicode后，结果如图1所示．