kakyouim https://blog.hatena.ne.jp/kakyouim/ 高林の雑記ブログ https://kakyouim.hatenablog.com/ 概要 encodeされたPayloadのdecodeの仕組み 事前準備 Payload実行直前 Decodeするとこ FLD ST(1) 実行後 FSTENV (28-BYTE) PTR SS:[ESP-C] 実行後 MOV ESI,BB356FCF 実行後 POP EAX 実行後 XOR ECX,ECX 実行後 MOV CL,52 実行後 XOR DWORD PTR DS:[EAX+17],ESI 実行後 ADD ESI,DWORD PTR DS:[EAX+17] 実行後 ADD EAX,4 実行後 LOOPD SHORT 0x71FCFB 実行後 0x52回のループ後(完全にdecode後… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fkakyouim.hatenablog.com%2Fentry%2F2020%2F06%2F15%2F132936" title="msfvenomで作成したpayloadのデコード動作を追う - 高林の雑記ブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn.blog.st-hatena.com/images/theme/og-image-1500.png Hatena Blog https://hatena.blog 2020-06-15 13:29:36 rich https://kakyouim.hatenablog.com/entry/2020/06/15/132936 1.0 100%