Woody-Woodpacker

Un proyecto de la escuela 42 que implementa un empaquetador de binarios para ejecutables ELF de 64 bits. El empaquetador cifra las secciones de código del ejecutable e inyecta una rutina de descifrado que se ejecuta en tiempo de ejecución.

🎯 Acerca de

Woody-Woodpacker es un programa que toma un binario ELF de 64 bits como entrada y crea una nueva versión cifrada llamada woody. Cuando se ejecuta, el binario woody:

1. Se descifra a sí mismo en tiempo de ejecución
2. Imprime "....WOODY...." en stdout como prueba de inyección
3. Se ejecuta normalmente con el comportamiento del binario original

Este proyecto explora:

• Formatos de archivos binarios (estructura ELF)
• Técnicas de inyección de código
• Algoritmos de cifrado/descifrado
• Programación de bajo nivel en C
• Conceptos de ingeniería inversa

⚙️ Cómo funciona

Proceso de empaquetado

Original Binary → [Woody-Woodpacker] → Encrypted Binary (woody)

1. Analizar cabecera ELF - Leer y analizar la estructura del archivo ELF
2. Localizar secciones de código - Identificar segmentos/secciones a cifrar
3. Cifrar código - Aplicar algoritmo de cifrado al código
4. Inyectar stub de descifrado - Añadir rutina de descifrado al binario
5. Modificar punto de entrada - Redirigir la ejecución al stub de descifrado
6. Escribir nuevo binario - Crear el ejecutable woody

Proceso de ejecución

./woody → Decrypt code → Print "....WOODY...." → Execute original program

🔧 Requisitos previos

• Compilador GCC o Clang
• Make
• Sistema operativo Linux (para soporte de binarios ELF)
• Conocimientos básicos de:
  • Programación en C
  • Formato de archivo ELF
  • Lenguaje ensamblador (x86-64)

🚀 Instalación

# Clone the repository
git clone https://gitlab.com/Aurh1l/woody-woodpacker.git
cd woody-woodpacker

# Compile the project
make

# The woody_woodpacker executable is now ready
./woody_woodpacker

💻 Uso

Uso básico

./woody_woodpacker <binary_file>

Esto crea un nuevo archivo llamado woody en el directorio actual.

Ejemplo

# Pack a binary
./woody_woodpacker /bin/ls

# Execute the packed binary
./woody
# Output: ....WOODY....
# [then normal ls output]

Verificación

# Compare original and packed binary behavior
/bin/ls -la
./woody -la

# Both should produce the same output (after "....WOODY....")

🔍 Detalles técnicos

Estructura del archivo ELF

El empaquetador manipula los siguientes componentes ELF:

• Cabecera ELF - Cabecera principal del archivo que contiene metadatos
• Cabeceras de programa - Información de segmentos para la carga
• Cabeceras de sección - Información de secciones para el enlace
• Segmentos de código - Sección .text que contiene código ejecutable

Algoritmo de cifrado

El proyecto típicamente usa un método de cifrado simple como:

• RC4 - Cifrado de flujo

Técnica de inyección

Infección por relleno de segmento (método de Silvio Cesare):

1. Aumentar el tamaño del segmento en la cabecera de programa
2. Inyectar stub de descifrado en el área de relleno
3. Modificar el punto de entrada para saltar al stub
4. El stub descifra el código y salta al punto de entrada original

Disposición de memoria

┌─────────────────────────┐
│   ELF Header            │
├─────────────────────────┤
│   Program Headers       │
├─────────────────────────┤
│   Decryption Stub       │ ← Injected code
├─────────────────────────┤
│   Encrypted .text       │ ← Original code (encrypted)
├─────────────────────────┤
│   Other sections        │
├─────────────────────────┤
│   Section Headers       │
└─────────────────────────┘

📝 Licencia

Este proyecto es parte del currículo de la escuela 42 y está destinado únicamente a fines educativos.

⚠️ Aviso legal

Esta herramienta ha sido creada con fines educativos como parte del currículo de la escuela 42. Úsela de manera responsable y solo en binarios que posea o tenga permiso para modificar. Los autores no se responsabilizan por el mal uso de este software.