Editando Shellcode (sección)

== Información ==
Las ''shellcodes'' deben ser cortas para poder ser inyectadas dentro de la pila, que generalmente es un espacio reducido.

Las ''shellcodes'' se utilizan para ejecutar código aprovechando ciertas vulnerabilidades en el código llamadas [[desbordamiento de búfer]]. Principalmente el ''shellcode'' se programa para permitir ejecutar un [[intérprete de comandos]] en el equipo infectado. 

Es común que en la compilación de una ''shellcode'' se produzcan [[Byte nulo|bytes nulos]], los cuales deben ser eliminados de la misma, ya que frenarían la ejecución de la ''shellcode''. Para ello el programador se vale de diversas técnicas, como reemplazar las instrucciones que genera bytes nulos por otras que no lo hagan o realizar una [[Disyunción exclusiva|operación XOR]], mover hacia registros más pequeños (como AH, AL), y de esta forma permitir que la ''shellcode'' sea realmente [[Inyección de código|inyectable]].