Question

编写 shellcode 必须要处理汇编和机器码（汇编指令的十六机制表示). 你需要了解汇编的基本知识(push, pop ,mov ,xor,等等), 毫无疑问, shellcode 是用机器码写的，可能你会问我怎么知道某条汇编指令的机器码是什么. 我会告诉你答案。

如果你在调试器某条指令下断, immunity 提供了编辑指令功能. 很多时候 immunity 就像是字典. 下面的截图就是把汇编指令翻译为相对应的机器码。