IronPE - Minimaler manueller Windows-PE-Lader in Rust.

Rust-PE-Lader / Implementierung manuellen Mappings

IronPE ist ein minimaler manueller Windows-PE-Lader, der in Rust für sowohl x86- als auch x64-PE-Dateien geschrieben wurde.

Dieses Projekt ist eine Rust-Neuimplementierung meines vorherigen Projekts dotNetPELoader, das einen manuellen PE-Lader in C# implementierte.

Das Ziel von IronPE ist es zu erkunden, wie Windows Portable Executables intern lädt, und zu demonstrieren, wie dieser Prozess in Rust implementiert werden kann.

Waaaahhhhhhh!

Wenn Sie dieses Projekt nützlich oder informativ finden, würde ich mich über einen ⭐ freuen!

Haftungsausschluss

Dieses Projekt ist ausschließlich für Bildungs- und Forschungszwecke bestimmt.

Es wurde entwickelt, um zu verstehen:

• Windows-PE-Interna
• Manuelle Ladetechniken
• Konzepte des Reverse Engineering

Funktionen

• Manuelles PE-Laden
• Abschnittszuordnung
• Basisverschiebungen
• Importauflösung
• PE aus dem Speicher ausführen
• x86- und x64-PE-Unterstützung

Hintergrund

Dieses Projekt wurde von meiner vorherigen Implementierung inspiriert:

• dotNetPELoader (C#)

In diesem Projekt habe ich einen PE-Lader mit .NET und WinAPI implementiert.
IronPE schreibt dasselbe Konzept in Rust neu, das eine bessere Speichersicherheit bietet und gleichzeitig den Zugriff auf die Windows-API auf niedriger Ebene ermöglicht.

Der Zweck dieses Projekts ist lehrreich, um besser zu verstehen:

• PE-Dateistruktur
• Verhalten des Windows-Laders
• Manuelle PE-Mapping-Techniken

Funktionsweise

IronPE führt die folgenden Schritte aus, um eine PE-Datei aus dem Speicher auszuführen:

1. PE-Datei in den Speicher einlesen
2. PE-Header parsen
3. Speicher mit VirtualAlloc reservieren
4. PE-Header und Abschnitte kopieren
5. Basisverschiebungen anwenden
6. Importe mit LoadLibrary und GetProcAddress auflösen
7. Ausführung an den Original Entry Point (OEP) übergeben

Dieser Prozess ahmt das Verhalten des Windows-PE-Laders nach.

Eine x64-PE kann nicht von einem x86-Lader geladen werden und umgekehrt.

Build

Anforderungen:

• Rust (cargo, rustc)
• Windows

Projekt bauen:

cd IronPE
build.bat

Verwendung

IronPE.exe --coffee
IronPE.exe --x86 <x86_pe_file>
IronPE.exe --x64 <x64_pe_file>

Beispiel:

IronPE.exe --x86 Win32\mimikatz.exe
IronPE.exe --x64 x64\mimikatz.exe

Demo (mimikatz ausführen)

x86

x64

Nicht übereinstimmender Lader und PE-Architektur (Fehler)