shellcode加载器分析

1、cuckoo中有一个shellcode的加载器execsc.exe，代码如下： 大概流程： 打开shellcode文件；读取shellcode文件内容；从shellcode起始位置开始执行。 问题： 默认shellcode的大小是2048字节，若是shellcode大小大于2048字节，shellcode读取不完全，也得不到完全执行。 使用call指令，栈会不平衡 2、导师给的sc_test.

>>阅读原文<<