菜鸟版Expliot编写指南之三十五：编写Unicode有效的ShellCode  

作　　者：gyzy 

机构地区：[1]江苏大学信息安全系＆EST

出　　处：《黑客防线》2007年第5期70-72,共3页

摘　　要：对于溢出爱好者来说，能够编写ShellCode是一个必备的基本技能，特别是能应对各种在实际情况中对ShellCode存在各种限制条件的时候，这种能力就显得尤为重要了。黑防2007年第2期中介绍了纯字母数字的ShellCode的编写，在第3期中的WinRAR 7z溢出中就派上了用场。Unicode大家应该不陌生，在一些大型程序中，比如Word、Excel，考虑到不同语言平台的差异性，都会使用Unicode。在利用这些程序中的漏洞的时候，我们以往的ShellCode就难以适用了。一个普通的Down＆Exec的ShellCode经过MultiByteToWideChar函数转换成Unicode后，结果如图1所示．

关 键 词：UNICODE 编写 十五 指南 WINRAR 大型程序 Excel WORD 

分 类 号：TP312JA[自动化与计算机技术—计算机软件与理论]