恶意代码分析-第十九章-shellcode分析

笔记 shellcode：一个可执行代码的有效载荷，包含可执行代码 加载shellcode分析：在IDApro中分析时，选择处理器类型Interl 80x86 processers，并选择32-bit disassembly 使用位置无关代码： 第一条和第二条指令都是通过将EIP寄存器指定的当前位置加上一个保存在指令中的相对偏移值来计算。所以是位置无关代码 第三条指令是一个访问全局数据变量的，并不

>>阅读原文<<