Win32 attack

코드는 간단하다.

buf라는 변수에 cmd\0를 담고 WinExec 함수로 cmd를 실행시키는 코드이다.

exit는 나중에 쉘코드로 만들고 쉘코드를 사용할때 에러가 나지 않게 넣어주었다.

디버깅을해준후, 디스어셈블리로 본다.

어셈으로 실행하면 에러가나기때문에 직접 Dependency Walker로 엔트리를 확인하자.

옵코드를떼와, 쉘코드를 생성한다.

\xvalue