��1�´������a�����h��

1.1�̓�M�C���h��

1.1.1���bVMware Workstation Pro̓�M�Cܛ��

1.1.2���bWindows 10ϵ�y̓�M�C

1.1.3���bFLAREϵ�y̓�M�C

1.1.4���bKali Linuxϵ�y̓�M�C

1.1.5����̓�M�C�W�j�ؓ�h��

1.2�ܛ�����h��

1.2.1���bVisual Studio 2022�_�lܛ��

1.2.2���bx64dbg�{ԇܛ��

1.2.3���bIDA�{ԇܛ��

1.2.4���b010 Editor��݋ܛ��

��2��Windows������A

2.1PE�Y�����A��B

2.1.1DOS����

2.1.2PE�ļ��^����

2.1.3PE��������

2.1.4PE����������

2.2PE��������

2.3���g�c����EXE����

2.4���g�c����DLL����

��3�����ɺ͈���shellcode

3.1shellcode��B

3.1.1shell�K�˽ӿڽ�B

3.1.2�@ȡshellcode�ķ���

3.2Metasploit���߽�B

3.2.1Metasploit FrameworkĿ䛽M��

3.2.2Metasploit Frameworkģ�K�M��

3.2.3Metasploit Framework����ӿ�

3.3MsfVenom���߽�B

3.3.1MsfVenom�����f��

3.3.2MsfVenom����shellcode

3.4C�Z�Լ��d����shellcode���a

3.5Meterpreter��B͸�yԇ��B

3.5.1Meterpreter�����f��

3.5.2Meterpreter�I�Pӛ䛰���

��4�������������

4.1�����������

4.2�o�B�������� IDA���A

4.2.1IDAܛ�����ÿ���I

4.2.2IDAܛ�������O��

4.3�ӑB�������� x64dbg���A

4.3.1x64dbgܛ�������B

4.3.2x64dbgܛ���{ԇ����

��5�ˆ���PE���е�shellcode

5.1Ƕ��PE����ԭ��

5.1.1�ȴ��Ј���shellcodeԭ��

5.1.2����Windows API������B

5.1.3scdbg�������shellcode

5.2Ƕ��PE .text���^��shellcode

5.3Ƕ��PE .data���^��shellcode

5.4Ƕ��PE .rsrc���^��shellcode

5.4.1Windows �����YԴ�ļ���B

5.4.2�����c���d.rsrc���^���P������B

5.4.3���FǶ��.rsrc���^shellcode

��6�·���base64���a��shellcode

6.1base64���aԭ��

6.2Windows���Fbase64���ashellcode

6.2.1base64��a���P����

6.2.2base64���ashellcode

6.2.3����base64���ashellcode

6.3x64dbg������ȡshellcode

6.3.1x64dbg���c���ܽ�B

6.3.2x64dbg�����Ɉ��г���

��7�·���XOR���ܵ�shellcode

7.1XOR����ԭ��

7.1.1����λ�\���B

7.1.2Python���FXOR�������shellcode

7.2XOR����shellcode

7.2.1XOR���ܺ�����B

7.2.2����XOR����shellcode

7.3x64dbg������ȡshellcode

��8�·���AES���ܵ�shellcode

8.1AES����ԭ��

8.2AES����shellcode

8.2.1Python����shellcode

8.2.2���FAES����shellcode

8.3x64dbg��ȡ������shellcode

��9�˜���shellcode runner����

9.1C�Z�� shellcode runner����

9.1.1C�Z���_�l�h��Dev C++

9.1.2���Nshellcode runner����

9.2C#�Z�� shellcode runner����

9.2.1VS 2022�������\��C#����

9.2.2C#�Z���{��Win32 API����

9.2.3C#�Z�Ԉ���shellcode

9.3�ھ�����ܛ������Virus Total��B

9.3.1Virus Total�����ļ�

9.3.2Virus Total�����M��

��10�·���API��������

10.1PE��������pestudio���A

10.2API��������ԭ���c���F

10.2.1API������������ԭ��

10.2.2���PAPI������B

10.2.3���FAPI��������

10.3x64dbg������������

��11���M��ע��shellcode

11.1�M��ע��ԭ��

11.2�M��ע�댍�F

11.2.1�M��ע�����P����

11.2.2�M��ע����a���F

11.3�����M��ע��

11.3.1Process Hacker���߷����M��ע��

11.3.2x64dbg���߷����M��ע��

��12��DLLע��shellcode

12.1DLLע��ԭ��

12.1.1DLL�ļ���B

12.1.2DLLע������

12.2DLLע�댍�F

12.2.1����DLL�ļ�

12.2.2DLLע����a���F

12.3����DLLע��

��13��Yara�z�y�������ԭ���c���`

13.1Yara���ߙz�yԭ��

13.2Yara���߻��A

13.2.1���bYara����

13.2.2Yara����ʹ�÷���

��14�™z�y�ͷ���������a

14.1�������a�����h��

14.1.1REMnux Linux�h����B

14.1.2���÷����h���ľW�j�O��

14.1.3����REMnux Linux�W�j����

14.2���� ����������a�ľW�j����

14.3���� ����������a���ļ��О�

14.4���� �ھ�������a�z�yɳ��