ShellCode的编写就是将函数或变量在内存中的间接地址改为函数或变量在内存中的直接地址，直接调用！
以MessageBox函数为例进行讲解如下
新建shellcode.cpp：
编写代码如下：
运行结果：
将VC代码转换成汇编指令：
内存数据图：
函数的真实地址找到之后，修改代码如下：
将以上汇编指令转换成二进制数据：
内存数据图：
将0x0040103C~0x00401049之间的二进制数据复制出来
如下：
6A 00 6A 00 6A 00 6A 00 B8 1E FD 0B 75 FF D0
最终shellcode代码：
运行结果：
原文：http://www.cnblogs.com/milantgh/p/4204766.html