RunPE

C#-Reflective-Loader für nicht verwaltete Binärdateien.

Verwendung

Usage: RunPE.exe <file-to-run> <args-to-file-to-run>
        e.g. RunPE.exe C:\Windows\System32\net.exe localgroup administrators

Alternative usage: RunPE.exe ---f <file-to-pretend-to-be> ---b <base64 blob of file bytes> ---a <base64 blob of args>
        e.g: RunPE.exe ---f C:\Windows\System32\svchost.exe ---b <net.exe, base64 encoded> ---a <localgroup administrators, base64 encoded>

Optionen für die Build-Konfiguration

Bearbeiten Sie die Kompilierungssymbole, um den Programmablauf schnell anzupassen: (Rechtsklick auf das Projekt in Visual Studio -> Eigenschaften -> Build -> Bedingte Kompilierungssymbole)

• DEBUG (wird im Debug-Modus automatisch hinzugefügt) -> Sehr ausführliche Protokollierung
• BREAK_TO_ATTACH -> Gibt "Press Enter to continue..." aus und wartet auf eine Eingabe, sodass ein Debugger angehängt werden kann

Einschränkungen der PE-Kompilierung

Von RunPE gestartete ausführbare Dateien müssen statisch gelinkt sein, damit die StdOut- und StdErr-Umleitung korrekt funktioniert. So ändern Sie diese Einstellung in Visual Studio:

• Öffnen Sie die Projekteigenschaften
• Navigieren Sie zu Configuration Properties -> C/C++ -> Code Generation
• Ändern Sie den Wert von Runtime Library entweder auf Multi-threaded (/MT) oder Multi-threaded Debug (/MTd)
• Kompilieren Sie das Projekt neu

Einschränkungen bei Argumenten

Ausführbare Dateien, die die Windows-API CommandLineToArgvW nicht zum Parsen von Argumenten verwenden, werden von RunPE nicht korrekt übergeben. Wenn der Bediener die Kontrolle über die Kompilierung der PEs hat, wird empfohlen, Unterstützung für das Parsen von Argumenten über diese API hinzuzufügen.

Beispielsweise funktioniert der folgende Code, wenn das Programm unabhängig ausgeführt wird, schlägt jedoch fehl, wenn es an RunPE übergeben wird, da "foo" auf argv[2] verschoben wurde:

#include <stdio.h>
#include <Windows.h>

int main(int argc, char* argv[]) {
	if (argv[1] == "foo") {
		bar();
	}
}

Beispiel für die Umstellung von argv auf CommandLineArgvW:

#include <stdio.h>
#include <Windows.h>

int main(int argc, char* argv[]) {
	int nArgs;
	LPWSTR *szArglist;
	
	szArglist = CommandLineToArgvW(GetCommandLineW(), &nArgs);

	for (int i = 0; i < nArgs; i++) {
		printf("argv[%d]: %ws\n", i, szArglist[i]);
	}

	return 0;
}