#shellcode
Story of a Tshirt with a Shellcode(github.com)
2021-5-11 4:3
打印在它上的文本看起来非常类似于objdump -d shellcode.o命令的输出。
如果您有机会编写自己的shellcode，您将立即识别此JMP，呼叫，流行模式。纯表单如下所示（NASM语法）：
JMP短_END _RUN：POP ESI;现在ESI寄存器包含数据标签的地址;实际的Shellcode指令......
We made our own x86 shellcode emulator and how it works(hvmi.github.io)
2020-11-11 18:36检测漏洞是管理程序内存自检(HVMI)的主要优势之一。通过监视访客物理内存页面以防止不同类型的访问(如写入或执行)，HVMI可以对关键内存区域施加限制：例如，堆栈或堆页面可以在EPT级别标记为不可执行，因此当利用漏洞成功获得任意代码执行时，自省逻辑将介入并阻止外壳代码的执行。
理论上，拦截来自内存区域(如堆栈或堆)的......