将任意exe转换为shellcode

shellcode也经常在免杀以及渗透中扮演重要的作用。由于windows shellcode开发难度比较大，使用传统软件生成的shellcode功能都比较少。

记得以前在学校玩ms17-010时，需要提供一个shellcode来执行命令，那时shellcode只能用msfvenom，这还需要我安装linux，有时候安装完就下课了。在那时候就想研究，如何将任意exe转换为shellcode。

上个星期我看到一个项目 https://github.com/TonyChen56/ShellCodeFrame 又重新燃起了这个想法。

历程

花了几个通宵研究了怎么生成shellcode，怎么制作平台无关代码，怎么使用VS调试，怎么使用IDA。开始的想法是想做成无文件落地，做一个pe加载器，从内存直接运行exe，后面觉得可能有点复杂，可以先从简单的出发，于是先写了一个简单创建文件，执行文件的shellcode。

即使是这么简单的操作，也遇到了很多问题，触及到了编译器，汇编等等底层的知识，在勉勉强强可以将一个程序嵌入到shellcode时，又为它的大小烦恼起来，因为我是一个字节一个字节去嵌入(为什么这样呢？因为编译器有个坑，只能这样)，生成了大量代码，70kb的计算器竟能生成400多kb的shellcode。

当时的视频记录

虽然我不关心大小，只要是把exe嵌入进去就行，生成一个shellcode要手动进行很多操作，还需要下载vs去编译，我想这不是人类所喜欢的，我想做个生成器，就可以让更多人使用了。

后面又尝试了很多，还是没有好的办法。一个美好的周末因为这些事情把我的时间都占用了，放松一下和女朋友看了一会视频后，继续研究，此时突然来了好多灵感，可以模仿一些病毒藏马的原理，把exe文件放到shellcode末尾，shellcode自动从末尾读取数据就行。

就这样又弄了两小时，终于将生成器做好了，并且大小极小（堪称完美）。

python生成器的演示

编译shellcode踩的坑挺多的，如果大家有兴趣，我也想写几篇文章来说说如何编写shellcode，以及我踩过的坑～（需要大家的点赞和转发，哈哈哈哈哈）

成品

shellcode生成转换玩法还有很多的，例如在shellcode内部加密解密（边解密边执行），在shellcode内部在嵌入一个shellcode loader，这免杀肯定是妥妥的，后面研究好了再分享出来。

我将目前研究好了的做了一个简单的页面，可以在线将exe转换为shellcode的工具。

只需要上传一个可执行文件，即可生成windows能够使用的shellcode，支持输出bin，hex，c语言，python语言，PowerShell格式的代码。

不需要邀请码免费使用～

地址：https://i.hacking8.com/exe2shellcode/

点击阅读全文也能使用

本文始发于微信公众号（Hacking就是好玩）：将任意exe转换为shellcode