搜索

[17911] 2020-10-19_将任意exe转换为shellcode

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-10-19_将任意exe转换为shellcode 将 任 意 e x e 转 换 为 s h e l l c o d e 原 创   w 8 a y   H a c k i n g 就 是 好 玩   2 0 2 0 - 1 0 - 1 9 s h e l l c o d e 也 经 常 在 免 杀 以 及 渗 透 中 扮 演 重 要 的 作 用 。 由 于 w i n d o w s   s h e l l c o d e 开 发 难 度 比 较 大 ， 使 用 传 统 软 件 生 成 的 s h e l l c o d e 功 能 都 比 较 少 。 记 得 以 前 在 学 校 玩 m s 1 7 - 0 1 0 时 ， 需 要 提 供 一 个 s h e l l c o d e 来 执 行 命 令 ， 那 时 s h e l l c o d e 只 能 用 m s f v e n o m ， 这 还 需 要 我 安 装 l i n u x ， 有 时 候 安 装 完 就 下 课 了 。 在 那 时 候 就 想 研 究 ， 如 何 将 任 意 e x e 转 换 为 s h e l l c o d e 。 上 个 星 期 我 看 到 一 个 项 目   h t t p s : / / g i t h u b . c o m / T o n y C h e n 5 6 / S h e l l C o d e F r a m e   又 重 新 燃 起 了 这 个 想 法 。 历 程 历 程 花 了 几 个 通 宵 研 究 了 怎 么 生 成 s h e l l c o d e ， 怎 么 制 作 平 台 无 关 代 码 ， 怎 么 使 用 V S 调 试 ， 怎 么 使 用 I D A 。 开 始 的 想 法 是 想 做 成 无 文 件 落 地 ， 做 一 个 p e 加 载 器 ， 从 内 存 直 接 运 行 e x e ， 后 面 觉 得 可 能 有 点 复 杂 ， 可 以 先 从 简 单 的 出 发 ， 于 是 先 写 了 一 个 简 单 创 建 文 件 ， 执 行 文 件 的 s h e l l c o d e 。 即 使 是 这 么 简 单 的 操 作 ， 也 遇 到 了 很 多 问 题 ， 触 及 到 了 编 译 器 ， 汇 编 等 等 底 层 的 知 识 ， 在 勉 勉 强 强 可 以 将 一 个 程 序 嵌 入 到 s h e l l c o d e 时 ， 又 为 它 的 大 小 烦 恼 起 来 ， 因 为 我 是 一 个 字 节 一 个 字 节 去 嵌 入 ( 为 什 么 这 样 呢 ？ 因 为 编 译 器 有 个 坑 ， 只 能 这 样 ) ， 生 成 了 大 量 代 码 ， 7 0 k b 的 计 算 器 竟 能 生 成 4 0 0 多 k b 的 s h e l l c o d e 。 当 时 的 视 频 记 录
虽 然 我 不 关 心 大 小 ， 只 要 是 把 e x e 嵌 入 进 去 就 行 ， 生 成 一 个 s h e l l c o d e 要 手 动 进 行 很 多 操 作 ， 还 需 要 下 载 v s 去 编 译 ， 我 想 这 不 是 人 类 所 喜 欢 的 ， 我 想 做 个 生 成 器 ， 就 可 以 让 更 多 人 使 用 了 。 后 面 又 尝 试 了 很 多 ， 还 是 没 有 好 的 办 法 。 一 个 美 好 的 周 末 因 为 这 些 事 情 把 我 的 时 间 都 占 用 了 ， 放 松 一 下 和 女 朋 友 看 了 一 会 视 频 后 ， 继 续 研 究 ， 此 时 突 然 来 了 好 多 灵 感 ， 可 以 模 仿 一 些 病 毒 藏 马 的 原 理 ， 把 e x e 文 件 放 到 s h e l l c o d e 末 尾 ， s h e l l c o d e 自 动 从 末 尾 读 取 数 据 就 行 。 就 这 样 又 弄 了 两 小 时 ， 终 于 将 生 成 器 做 好 了 ， 并 且 大 小 极 小 （ 堪 称 完 美 ） 。 p y t h o n 生 成 器 的 演 示
编 译 s h e l l c o d e 踩 的 坑 挺 多 的 ， 如 果 大 家 有 兴 趣 ， 我 也 想 写 几 篇 文 章 来 说 说 如 何 编 写 s h e l l c o d e ， 以 及 我 踩 过 的 坑 ～ （ 需 要 大 家 的 点 赞 和 转 发 ， 哈 哈 哈 哈 哈 ） 成 品 成 品 s h e l l c o d e 生 成 转 换 玩 法 还 有 很 多 的 ， 例 如 在 s h e l l c o d e 内 部 加 密 解 密 （ 边 解 密 边 执 行 ） ， 在 s h e l l c o d e 内 部 在 嵌 入 一 个 s h e l l c o d e   l o a d e r ， 这 免 杀 肯 定 是 妥 妥 的 ， 后 面 研 究 好 了 再 分 享 出 来 。 我 将 目 前 研 究 好 了 的 做 了 一 个 简 单 的 页 面 ， 可 以 在 线 将 e x e 转 换 为 s h e l l c o d e 的 工 具 。
只 需 要 上 传 一 个 可 执 行 文 件 ， 即 可 生 成 w i n d o w s 能 够 使 用 的 s h e l l c o d e ， 支 持 输 出 b i n ， h e x ， c 语 言 ， p y t h o n 语 言 ， P o w e r S h e l l 格 式 的 代 码 。 不 需 要 邀 请 码 免 费 使 用 ～ 地 址 ： h t t p s : / / i . h a c k i n g 8 . c o m / e x e 2 s h e l l c o d e / 点 击 阅 读 全 文 也 能 使 用 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理