进阶玩法OWASP ZSC自定义编码值add_yourvalue/xor_yourvalue深度实践【免费下载链接】ZSCOWASP ZSC - Shellcode/Obfuscate Code Generator https://www.secologist.com/项目地址: https://gitcode.com/gh_mirrors/zs/ZSCOWASP ZSC 是一款开源的 shellcode 生成与代码混淆工具除了提供xor_random、add_random这类随机编码外还内置了add_yourvalue与xor_yourvalue两种自定义编码值方案让你完全掌控编码参数。本文用最通俗的方式带你从原理到实战彻底玩转 OWASP ZSC 的自定义编码玩法让生成的 shellcode 每次都有不同的外貌。一、什么是 add_yourvalue 与 xor_yourvalue在 OWASP ZSC 中生成 shellcode 时可以附加一层编码器encoder。编码器负责把原始的汇编指令打散让它不再以原始字节形式出现。常见的编码器有编码器类型含义特点none不编码直接输出原始 shellcodexor_random随机异或每次生成的密钥都不一样xor_yourvalue自定义异或值密钥由你指定add_random随机加法随机拆分数值add_yourvalue自定义加值加数由你指定sub_random / sub_yourvalue随机/自定义减法原理同上inc / dec自增/自减逐条指令处理mix_all混合编码多种编码叠加add_yourvalue和xor_yourvalue的核心价值在于密钥掌握在你自己手里而不是交给随机数。这在研究型项目、红队工具复现、恶意软件分析等场景中非常实用——你可以复现任意一组编码参数也能用同一套密钥快速验证不同目标环境的差异。二、为什么要用自定义编码值而不是随机编码随机编码xor_random、add_random虽然省事但有三个痛点不可复现随机生成的密钥无法复现想和同事复现同一个样本时很麻烦不可预期密钥可能撞上00等坏字节影响 shellcode 的稳定性不可控无法针对特定杀软特征做定向调整。自定义编码值则完全不同——你可以精心挑选一个干净的密钥不含00、长度合适还可以保存下来反复使用做到稳定、可控、可复现这是 OWASP ZSC 高级玩法中非常关键的一环。三、快速上手交互式菜单自定义编码启动 OWASP ZSC 后进入交互式界面依次选择shellcode generate linux_x86 system add_yourvalue接下来输入要执行的命令例如ls -la再输入你的自定义加值十六进制如0x4b5ff271工具就会输出经过编码处理的 shellcode。操作路径与菜单定义见 core/commands.py编码分发逻辑见 core/encode.py。四、命令行实战一行命令生成自定义编码 shellcode命令行模式更高效一条命令即可完成python zsc.py -p linux_x86/system/add_yourvalue -i ls -la如果想指定具体数值写法是在编码器名后面直接跟上十六进制值python zsc.py -p linux_x86/system/add_0x4b5ff271 -i ls -la python zsc.py -p linux_x86/system/xor_0x4b5ff271 -i ls -la注意命令行中add_yourvalue需要写成add_0x 十六进制数的形式如add_0x4b5ff271工具会从编码器名中解析出你指定的值相关解析逻辑位于 lib/encoder/linux_x86/add_yourvalue.py 与 lib/encoder/linux_x86/xor_yourvalue.py。你还可以用-c参数查看编码后的汇编代码用-o参数输出到文件组合使用效果更佳python zsc.py -p linux_x86/system/xor_0x4b5ff271 -i ls -la -c -o shellcode.c五、深入原理add 与 xor 是如何变形的自定义编码值的本质是数学变换。以 linux_x86 为例工具会把原始 shellcode 中的关键立即数拆成两段5.1 add_yourvalue 的变形逻辑假设原始指令是push $0x46909090你指定的加值是0x12345678那么工具会先算出差值0x46909090 - 0x12345678 0x345C3A18然后把一条 push 指令替换成push $0x345C3A18 pop %eax add $0x12345678,%eax push %eax最终压入栈的值依然是0x46909090但字节序列已经完全变了样。这就是加法拆分的魔法对应源码见 lib/encoder/linux_x86/add_yourvalue.py。5.2 xor_yourvalue 的变形逻辑异或的原理同样直观A xor B C且C xor B A。假设原始值是0x46909090异或密钥为0x123456780x46909090 xor 0x12345678 0x54A4C6E8替换后的汇编为push $0x54A4C6E8 pop %eax xor $0x12345678,%eax push %eax运行结果与原始指令完全等价但静态特征荡然无存相关实现见 lib/encoder/linux_x86/xor_yourvalue.py。六、多平台支持一览自定义编码值不止适用于 LinuxOWASP ZSC 在多个平台都提供了同样的能力平台目录支持的 yourvalue 编码lib/encoder/linux_x86/add_yourvalue、xor_yourvalue、sub_yourvaluelib/encoder/windows_x86/add_yourvalue、xor_yourvalue、sub_yourvaluelib/encoder/osx_x86/add_yourvalue、xor_yourvalue、sub_yourvalue选择对应平台的 payload 即可例如 Windows 下生成执行 calc 的 shellcodepython zsc.py -p windows_x86/exec/add_0x4b5ff271 -i calc.exe七、挑选自定义编码值的 4 个实用技巧避开坏字节优先选择不含00、0a、0d等字符的密钥避免被截断或过滤长度要合适建议使用 8 位十六进制4 字节级别的数值太短容易被暴力枚举太长则可能产生问题工具源码中也对长度做了判断add 与 xor 混用可以先用xor_yourvalue再用add_yourvalue叠加或直接用mix_all让特征进一步稀释固定密钥便于复现把选定的密钥记录在案方便团队协作和样本复现。八、最佳实践从入门到精通的完整路线第一步用none生成一份原始 shellcode 作为基线对比理解编码差异第二步分别用add_yourvalue与xor_yourvalue生成样本用-c参数观察汇编层面的替换效果第三步把自定义编码与其他模块如 lib/generator/linux_x86/ 中的 system、file_create、download_execute 等组合构建完整攻击链样本第四步结合 shell-storm 模块搜索、下载经典 shellcode再用自定义编码重新包装研究不同样本的变形规律。九、注意事项OWASP ZSC 是一款安全研究工具请在授权环境下使用切勿用于非法用途编码器名写法区分平台linux_x86、windows_x86、osx_x86的可用编码略有差异可用python zsc.py --show-payloads查看完整列表自定义编码值只改变 shellcode 的字节表示不改变其实际功能请始终在隔离环境虚拟机中测试。十、总结add_yourvalue与xor_yourvalue是 OWASP ZSC 自定义编码值玩法中最实用、最灵活的两个编码器。它们让你从随机依赖走向完全掌控无论是安全研究、恶意软件分析还是免杀技术学习都能帮你更深刻地理解 shellcode 的变形原理。希望这篇实践指南能让你对 OWASP ZSC 的理解更进一步快去动手试试你的第一份自定义编码 shellcode 吧【免费下载链接】ZSCOWASP ZSC - Shellcode/Obfuscate Code Generator https://www.secologist.com/项目地址: https://gitcode.com/gh_mirrors/zs/ZSC创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 
长河君 · 2026/8/16 20:47:57 · 阅读 1.2k 进阶玩法：OWASP ZSC自定义编码值（add_yourvalue/xor_yourvalue）深度实践
进阶玩法OWASP ZSC自定义编码值add_yourvalue/xor_yourvalue深度实践【免费下载链接】ZSCOWASP ZSC - Shellcode/Obfuscate Code Generator https://www.secologist.com/项目地址: https://gitcode.com/gh_mirrors/zs/ZSCOWASP ZSC 是一款开源的 shellcode 生成与代码混淆工具除了提供xor_random、add_random这类随机编码外还内置了add_yourvalue与xor_yourvalue两种自定义编码值方案让你完全掌控编码参数。本文用最通俗的方式带你从原理到实战彻底玩转 OWASP ZSC 的自定义编码玩法让生成的 shellcode 每次都有不同的外貌。一、什么是 add_yourvalue 与 xor_yourvalue在 OWASP ZSC 中生成 shellcode 时可以附加一层编码器encoder。编码器负责把原始的汇编指令打散让它不再以原始字节形式出现。常见的编码器有编码器类型含义特点none不编码直接输出原始 shellcodexor_random随机异或每次生成的密钥都不一样xor_yourvalue自定义异或值密钥由你指定add_random随机加法随机拆分数值add_yourvalue自定义加值加数由你指定sub_random / sub_yourvalue随机/自定义减法原理同上inc / dec自增/自减逐条指令处理mix_all混合编码多种编码叠加add_yourvalue和xor_yourvalue的核心价值在于密钥掌握在你自己手里而不是交给随机数。这在研究型项目、红队工具复现、恶意软件分析等场景中非常实用——你可以复现任意一组编码参数也能用同一套密钥快速验证不同目标环境的差异。二、为什么要用自定义编码值而不是随机编码随机编码xor_random、add_random虽然省事但有三个痛点不可复现随机生成的密钥无法复现想和同事复现同一个样本时很麻烦不可预期密钥可能撞上00等坏字节影响 shellcode 的稳定性不可控无法针对特定杀软特征做定向调整。自定义编码值则完全不同——你可以精心挑选一个干净的密钥不含00、长度合适还可以保存下来反复使用做到稳定、可控、可复现这是 OWASP ZSC 高级玩法中非常关键的一环。三、快速上手交互式菜单自定义编码启动 OWASP ZSC 后进入交互式界面依次选择shellcode generate linux_x86 system add_yourvalue接下来输入要执行的命令例如ls -la再输入你的自定义加值十六进制如0x4b5ff271工具就会输出经过编码处理的 shellcode。操作路径与菜单定义见 core/commands.py编码分发逻辑见 core/encode.py。四、命令行实战一行命令生成自定义编码 shellcode命令行模式更高效一条命令即可完成python zsc.py -p linux_x86/system/add_yourvalue -i ls -la如果想指定具体数值写法是在编码器名后面直接跟上十六进制值python zsc.py -p linux_x86/system/add_0x4b5ff271 -i ls -la python zsc.py -p linux_x86/system/xor_0x4b5ff271 -i ls -la注意命令行中add_yourvalue需要写成add_0x 十六进制数的形式如add_0x4b5ff271工具会从编码器名中解析出你指定的值相关解析逻辑位于 lib/encoder/linux_x86/add_yourvalue.py 与 lib/encoder/linux_x86/xor_yourvalue.py。你还可以用-c参数查看编码后的汇编代码用-o参数输出到文件组合使用效果更佳python zsc.py -p linux_x86/system/xor_0x4b5ff271 -i ls -la -c -o shellcode.c五、深入原理add 与 xor 是如何变形的自定义编码值的本质是数学变换。以 linux_x86 为例工具会把原始 shellcode 中的关键立即数拆成两段5.1 add_yourvalue 的变形逻辑假设原始指令是push $0x46909090你指定的加值是0x12345678那么工具会先算出差值0x46909090 - 0x12345678 0x345C3A18然后把一条 push 指令替换成push $0x345C3A18 pop %eax add $0x12345678,%eax push %eax最终压入栈的值依然是0x46909090但字节序列已经完全变了样。这就是加法拆分的魔法对应源码见 lib/encoder/linux_x86/add_yourvalue.py。5.2 xor_yourvalue 的变形逻辑异或的原理同样直观A xor B C且C xor B A。假设原始值是0x46909090异或密钥为0x123456780x46909090 xor 0x12345678 0x54A4C6E8替换后的汇编为push $0x54A4C6E8 pop %eax xor $0x12345678,%eax push %eax运行结果与原始指令完全等价但静态特征荡然无存相关实现见 lib/encoder/linux_x86/xor_yourvalue.py。六、多平台支持一览自定义编码值不止适用于 LinuxOWASP ZSC 在多个平台都提供了同样的能力平台目录支持的 yourvalue 编码lib/encoder/linux_x86/add_yourvalue、xor_yourvalue、sub_yourvaluelib/encoder/windows_x86/add_yourvalue、xor_yourvalue、sub_yourvaluelib/encoder/osx_x86/add_yourvalue、xor_yourvalue、sub_yourvalue选择对应平台的 payload 即可例如 Windows 下生成执行 calc 的 shellcodepython zsc.py -p windows_x86/exec/add_0x4b5ff271 -i calc.exe七、挑选自定义编码值的 4 个实用技巧避开坏字节优先选择不含00、0a、0d等字符的密钥避免被截断或过滤长度要合适建议使用 8 位十六进制4 字节级别的数值太短容易被暴力枚举太长则可能产生问题工具源码中也对长度做了判断add 与 xor 混用可以先用xor_yourvalue再用add_yourvalue叠加或直接用mix_all让特征进一步稀释固定密钥便于复现把选定的密钥记录在案方便团队协作和样本复现。八、最佳实践从入门到精通的完整路线第一步用none生成一份原始 shellcode 作为基线对比理解编码差异第二步分别用add_yourvalue与xor_yourvalue生成样本用-c参数观察汇编层面的替换效果第三步把自定义编码与其他模块如 lib/generator/linux_x86/ 中的 system、file_create、download_execute 等组合构建完整攻击链样本第四步结合 shell-storm 模块搜索、下载经典 shellcode再用自定义编码重新包装研究不同样本的变形规律。九、注意事项OWASP ZSC 是一款安全研究工具请在授权环境下使用切勿用于非法用途编码器名写法区分平台linux_x86、windows_x86、osx_x86的可用编码略有差异可用python zsc.py --show-payloads查看完整列表自定义编码值只改变 shellcode 的字节表示不改变其实际功能请始终在隔离环境虚拟机中测试。十、总结add_yourvalue与xor_yourvalue是 OWASP ZSC 自定义编码值玩法中最实用、最灵活的两个编码器。它们让你从随机依赖走向完全掌控无论是安全研究、恶意软件分析还是免杀技术学习都能帮你更深刻地理解 shellcode 的变形原理。希望这篇实践指南能让你对 OWASP ZSC 的理解更进一步快去动手试试你的第一份自定义编码 shellcode 吧【免费下载链接】ZSCOWASP ZSC - Shellcode/Obfuscate Code Generator https://www.secologist.com/项目地址: https://gitcode.com/gh_mirrors/zs/ZSC创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考