ELFLoader

Dies ist ein ELF-Objekt-Loader/Runner im Speicher. Das Ziel ist es, einen einzigen ELF-Loader zu erstellen, der verwendet werden kann, um Folgefunktionen auf allen x86_64- und x86-Nix-Betriebssystemen auszuführen.

Wie es funktioniert

Dieser Loader funktioniert so, dass er den gesamten Code enthält, der benötigt wird, um ein ELF-Objekt für das Betriebssystem zu erstellen und zu laden, für das er kompiliert wurde. Alles, was ihm übergeben wird, das keine ELF-Datei ist, nicht für die richtige Architektur bestimmt ist oder mit etwas verknüpft ist, das nicht aufgelöst werden kann, führt dazu, dass er beendet wird, ohne einen Ausführungsversuch zu unternehmen.

Symbole auflösen

Ein wesentlicher Unterschied zwischen dem COFFLoader und diesem besteht darin, dass hier die Standarddefinitionen aus der libc des Betriebssystems verwendet werden, anstatt jede verwendete Funktion neu definieren zu müssen.

Projektstruktur

.
├── includes
│   ├── beacon_api.h
│   ├── beacon_compatibility.h
│   ├── debug.h
│   ├── ELFLoader.h
│   └── minimal_elf.h
├── Makefile
├── README.md
├── SA
│   └── src
│       ├── cat.c
│       ├── chmod.c
│       ├── env.c
│       ├── find.c
│       ├── grep.c
│       ├── id.c
│       ├── ifconfig.c
│       ├── pwd.c
│       ├── tasklist.c
│       ├── uname.c
│       ├── walk.c
│       └── whoami.c
├── Scripts
│   └── beacon_generate.py
├── src
│   ├── beacon_compatibility.c
│   └── ELFLoader.c
└── testobjects
    ├── getuid.c
    ├── test2.c
    ├── test2_duplicatetext.c
    └── test.c

6 directories, 26 files

ELFLoader

Beliebteste

Beispiele

Beispiel für find.o

Beispiel für grep.o

Beispiel für chmod

Beispiel für uname

Runner- und Bibliotheksbeispiel