InfectPE

Avec cet outil, vous pouvez injecter du x-code/shellcode dans un fichier PE. InjectPE fonctionne uniquement avec les exécutables 32 bits.

Pourquoi avez-vous besoin d'InjectPE ?

• Vous pouvez tester vos produits de sécurité.
• Utilisation dans une campagne de phishing.
• Apprenez comment fonctionne l'injection PE.
• ...et ainsi de suite.

Dans le projet, il y a un x-code codé en dur de MessageBoxA, vous pouvez le modifier.

Téléchargement

Windows x86 binary - X-code MessageBoxA codé en dur, uniquement pour les démonstrations.

Dépendances :

vc_redist.x86 - Microsoft Visual C++ Redistributable

Utilisation

.\InfectPE.exe .\input.exe .\out.exe code

Le X-code est injecté dans la section code ; cette méthode est plus discrète, mais il n'y a parfois pas assez d'espace dans la section code.

.\InfectPE.exe .\input.exe .\out.exe largest

Le X-code est injecté dans une section contenant le plus grand nombre de zéros ; avec cette méthode, vous pouvez injecter un X-code plus gros. Cette méthode modifie les caractéristiques de la section et est un peu plus suspecte.

.\InfectPE.exe .\input.exe .\out.exe resize

Étendez la taille de la section code et injectez le X-code. Cette technique, comme celle du "code", est moins suspecte et permet également d'injecter un X-code beaucoup plus gros.

.\InfectPE.exe .\input.exe .\out.exe new

Créez une nouvelle section et injectez-y le X-code ; le nom codé en dur de la section est ".infect".

Dans le fichier patché, ASLR et NX sont désactivés. Pour des informations plus techniques, vous pouvez analyser le projet VS.

Veuillez ne pas utiliser avec des exécutables packés ou malformés.

Démo

Vimeo - Techniques "code" et "largest".

Vimeo - Technique "resize".

À faire :

Ajouter plus de techniques pour injecter du X-code dans un fichier PE.

!!!

J'ai créé ce projet pour apprendre un peu plus sur le format des fichiers PE.

Il n'y a pas de techniques avancées.

Uniquement à des fins éducatives.