GPU_ShellCode

gpu पॉइज़निंग; पेलोड को gpu मेमोरी के अंदर छिपाएं।

मेरे पुराने repo के बाद, जिसमें मैंने पेलोड को छिपाने के लिए थ्रेड विवरण का उपयोग किया था, मैं एक नया तरीका खोजना चाहता था, इसलिए अब मैं nividia gpu मेमोरी का उपयोग कर रहा हूं, cuda api's का उपयोग करके आवंटित (allocate) करने, लिखने (write) और मुक्त (free) करने के लिए, जब पेलोड को मेमोरी में पाए जाने की कोई आवश्यकता न हो।

चरण:

1- सबसे पहले, हमें कुछ structs सेटअप और इनिशियलाइज़ करने होंगे / और अपना ve handler चलाना होगा।

2- दूसरे, हम stageless पेलोड चलाते हैं, हमें जरूर stageless का उपयोग करना चाहिए, यह जानने के लिए कि रिफ्लेक्शन कहां लैंड होगा (मैं cobalt strike का उपयोग कर रहा हूं और यह dll reflective loader का उपयोग करता है), हमें केवल 2nd stage की परवाह है क्योंकि यही असली पेलोड है। मैंने इस चरण में कोई ट्रिक्स नहीं जोड़ी, बस एक virtualalloc और एक rwx section

3- अब जब पेलोड स्लीप में जाता है, हम पेलोड को gpu मेमोरी में कॉपी करते हैं, और वास्तविक मेमोरी में पेलोड को साफ कर देते हैं।

4- जब स्लीप पूरी हो जाती है, तो veh एक्सेप्शन (EXCEPTION_ACCESS_VIOLATION) को हैंडल करेगा, मेमोरी अनुमतियों को PAGE_EXECUTE_READWRITE पर फिर से सेट करके, और पेलोड को gpu से वापस अपनी जगह पर रख देगा।

डेमो:

धन्यवाद : vxunderground papers