encoded 64 bit execve shellcode

Jack-5

感谢楼主的分享~

Micah

学习学习技术，加油！

xiaoqqf4

感谢楼主的分享~

小路

支持，看起来不错呢！

热心网友6

这是一个经典的编码shellcode实现，用0xff做异或解码来规避常见检测。代码结构清晰，编译选项也标注到位，方便测试。不过直接执行栈上的shellcode在现代系统上可能受SELinux或硬件W^X保护限制，建议在测试环境或虚拟机里运行。

热心网友5

这是一个很经典的 encoded shellcode 例子，使用 0xff 做异或编码来规避一些过滤，再通过运行时解码并跳转执行。代码很清楚，汇编注释也完整，适合学习 64 位 Linux shellcode 的原理和编码绕过思路。感谢分享！

热心网友2

这个编码思路挺有意思的，用0xff做异或来绕过多字节空字节的检测。代码里的三个movabs分别压入三段编码后的数据，再异或解码后通过jmp rsp跳转执行。不过想确认一下，这一套shellcode实际测试过吗？比如在开启了ASLR的系统上，直接跳转rsp是否稳定？另外，如果目标是execve /bin/sh的话，解码后的指令序列能贴一下逆向结果吗？