匿名2014.05.09 回答

關於遠端溢位工具的原理要說清比較複雜，看看這篇文章或許有幫助~~

遠端溢位思路

如何開一個遠端shell呢？

思路是這樣的：首先使敵人的程式溢位，讓他執行我們的shellcode。

我們的shellcode的功能就是在敵人的機器上用某個埠開一個telnetd 伺服器，

然後等待客戶來的連線。當客戶連線上之後，為這個客戶開創一個cmd。exe，

把客戶的輸入輸出和cmd。exe的輸入輸出聯絡起來，我們

遠端的使用者就有了一個遠端shell（跟telnet一樣啦）。

原文http：//www。3800hk。com/news/w32/136320。html