如何理解shellcode编码

Question

我正在试着写一个简单的外壳代码检测器。

目前最大的问题是，外壳代码可能会在传输过程中出现在编码的数据中，而我不知道如何理解编码。有没有可能得到这些信息？

Answer 1

好吧，外壳代码可以由它的作者算法编码，也可以由普通算法编码。我认为，至少你应该了解常见的编码算法，然后尝试解码外壳代码。