将任意exe转换为shellcode

  • A+
所属分类:安全文章

shellcode也经常在免杀以及渗透中扮演重要的作用。由于windows shellcode开发难度比较大,使用传统软件生成的shellcode功能都比较少。

记得以前在学校玩ms17-010时,需要提供一个shellcode来执行命令,那时shellcode只能用msfvenom,这还需要我安装linux,有时候安装完就下课了。在那时候就想研究,如何将任意exe转换为shellcode。

上个星期我看到一个项目 https://github.com/TonyChen56/ShellCodeFrame 又重新燃起了这个想法。

历程

花了几个通宵研究了怎么生成shellcode,怎么制作平台无关代码,怎么使用VS调试,怎么使用IDA。开始的想法是想做成无文件落地,做一个pe加载器,从内存直接运行exe,后面觉得可能有点复杂,可以先从简单的出发,于是先写了一个简单创建文件,执行文件的shellcode。

即使是这么简单的操作,也遇到了很多问题,触及到了编译器,汇编等等底层的知识,在勉勉强强可以将一个程序嵌入到shellcode时,又为它的大小烦恼起来,因为我是一个字节一个字节去嵌入(为什么这样呢?因为编译器有个坑,只能这样),生成了大量代码,70kb的计算器竟能生成400多kb的shellcode。

当时的视频记录

虽然我不关心大小,只要是把exe嵌入进去就行,生成一个shellcode要手动进行很多操作,还需要下载vs去编译,我想这不是人类所喜欢的,我想做个生成器,就可以让更多人使用了。

后面又尝试了很多,还是没有好的办法。一个美好的周末因为这些事情把我的时间都占用了,放松一下和女朋友看了一会视频后,继续研究,此时突然来了好多灵感,可以模仿一些病毒藏马的原理,把exe文件放到shellcode末尾,shellcode自动从末尾读取数据就行。

就这样又弄了两小时,终于将生成器做好了,并且大小极小(堪称完美)。

python生成器的演示

编译shellcode踩的坑挺多的,如果大家有兴趣,我也想写几篇文章来说说如何编写shellcode,以及我踩过的坑~(需要大家的点赞和转发,哈哈哈哈哈)

成品

shellcode生成转换玩法还有很多的,例如在shellcode内部加密解密(边解密边执行),在shellcode内部在嵌入一个shellcode loader,这免杀肯定是妥妥的,后面研究好了再分享出来。


我将目前研究好了的做了一个简单的页面,可以在线将exe转换为shellcode的工具。

将任意exe转换为shellcode

只需要上传一个可执行文件,即可生成windows能够使用的shellcode,支持输出bin,hex,c语言,python语言,PowerShell格式的代码。

不需要邀请码免费使用~

地址:https://i.hacking8.com/exe2shellcode/

点击阅读全文也能使用



本文始发于微信公众号(Hacking就是好玩):将任意exe转换为shellcode

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: