security - shellcode nop sleds 的 NOP 替代方案

Question

有人知道有任何在线资源可以提供 NOP 操作码的指令替代吗？

例如“xchg axe，ax”之类的。我很确定也有一个工具，有人可以给我指出那个方向吗？

Answer 1

一些 shellcode 引擎包含 nop sled 生成器(如果您正在寻找的话)。

尽管 nop 等价物的长度有无限多种，但详尽列出是不切实际的。

例如，push eax； pop eax 实际上是一个nop。 (假设有效的esp等)

或inc eax; dec eax(假设没有溢出或者您测试然后重置溢出标志)。