win7下测试shellcode的方法1:关闭DEP

在win7下，通过下面的方法测试shellcode：

?

char shellcode [] ="..." ;

int main ( int argc ,char ** argv)

{

       __asm

      {

             lea   eax , shellcode

             call eax

      }

       return0;

}

必须要关闭DEP，不然shellcode所在的数据段由于受系统保护不允许被执行，导致出现异常，而测试失败。
关闭和启用DEP的方法如下：
关闭：
     bcdedit.exe /set {current} nx AlwaysOff
启用：
     bcdedit.exe /set {current} nx AlwaysOn
关闭和启用要生效，记住：都需要重新启动电脑。 看DEP状态，也可以到：
     系统属性->>高级->>性能->>设置->>数据执行保护
查看，DEP状态，也可以在这里，对个别程序关闭DEP保护。

附几种测试shellcode的简单汇编代码：
method -1

?

int (*func)();

func = (int(*)())shellcode;

(int)(*func)();

method -2

?

__asm{

        lea eax, shellcode

        push eax

        ret

}

method -3

?

((void(*)())shellcode)();

method-4

?

__asm{

       lea   eax , shellcode

       call eax

}

 其实都是一样的原理...