pe_to_shellcode

Convierte PE en shellcode

🟢 El stub solo soporta estructuras básicas del formato PE, como:

• reubicaciones
• importaciones
• callbacks TLS (llamados una vez, antes de que se ejecute el Punto de Entrada)

Ten en cuenta que, aunque para la mayoría de los archivos PE esto es suficiente, algunos ejecutables que encuentres pueden estar usando otros aspectos más complejos del formato PE. Esto significa que no todos los PE pueden convertirse exitosamente a un shellcode.

🚫 Ejemplos de elementos actualmente no soportados:

• excepciones (si el ejecutable que convertiste se ejecuta como shellcode y lanza una excepción, el manejador de excepciones adecuado no se encontrará y la aplicación fallará)
• Importaciones de Carga Diferida (solo está implementado el soporte básico de la Tabla de Importaciones)
• archivos MUI (si el ejecutable que convertiste espera que algunos elementos de la GUI se carguen desde un archivo MUI, no funcionará)

Compilaciones

📦 ⚙️ Descarga la última versión.

Clonar

Usa clonado recursivo para obtener el repositorio junto con todos los submódulos:

Cómo usarlo

1. Usa pe2shc.exe para convertir un PE de tu elección:

Si el PE se convierte exitosamente, pe2shc te indicará dónde se guardó la salida:

Ej.:

2. Usa runshc.exe(*) para ejecutar el archivo de salida y comprobar si la conversión fue correcta.

(*)Advertencia: recuerda usar la versión de runshc con la arquitectura adecuada para tu aplicación convertida (32 o 64 bits); de lo contrario, la aplicación fallará.

3. Si el archivo se ejecuta como el PE original, ¡confirma que la conversión fue exitosa!
   Ahora puedes usar el PE convertido igual que usarías un shellcode: inyéctalo en un objetivo y ejecútalo desde el principio del búfer. No se requieren cargadores de PE adicionales.
   Al mismo tiempo, puedes seguir usando el archivo convertido como un PE normal.