シェルコードテストハーネス

シェルコード開発を高速化するために設計された軽量テストハーネス。クラッシュ診断とデバッグ出力リダイレクションを統合した実行環境を提供します。

機能

モジュールスタンピングによりシェルコードを実行
VEHを使用してクラッシュをキャッチ：シェルコードがフォールトすると、障害ポイントのレジスタダンプ、スタックダンプ、コードダンプを出力します。
リアルタイムデバッグ出力：シェルコードの出力をインターセプトし、コンソールに表示します。
内蔵の16進ダンプユーティリティ：デバッグ出力の先頭に"HEXDUMP:0xADDR:SIZE"を付けると、ローダーがそのメモリ範囲を自動的にダンプします。
DLL探索：互換性のあるDLLを見つけ、オプションで特定のペイロードに十分な大きさの.textセクションを持たないDLLをフィルタリングします。注：見つかったすべてのDLLが互換性があるとは限りません。一部のDLLは固有のエントリポイント動作、保護されたメモリ領域、またはスタンピングを妨げる依存関係を持つ場合があります。

ビルド

g++ -o loader.exe loader.cc -ladvapi32 -luser32 -lkernel32 -static

使い方

# Execute a payload using the default host DLL
loader.exe --bin payload.bin

# Execute a payload by stomping a specific DLL
loader.exe --bin payload.bin --dll mscoree.dll

# Scan for all compatible DLLs
loader.exe --scan

# Scan for DLLs with a .text section large enough for a specific payload
loader.exe --scan --bin payload.bin

DbgPrintラッパーの例

#if defined(DEBUG)
#define PDEBUG(format, ...)                                                    \
  {                                                                            \
    ntdll.DbgPrint(symbol<PCH>("%-48s " format), symbol<PCH>(({                \
                     char __buf[48];                                           \
                     memory::snprintf(__buf, sizeof(__buf), "[%s:%d]",         \
                                      __FUNCTION__, __LINE__);                 \
                     __buf;                                                    \
                   })),                                                        \
                   ##__VA_ARGS__);                                             \
  }
#define PDEBUG_CTX(ctx, format, ...)                                           \
  {                                                                            \
    if ((ctx) && (ctx)->ntdll.DbgPrint) {                                      \
      (ctx)->ntdll.DbgPrint(symbol<PCH>("%-48s " format), symbol<PCH>(({       \
                              char __buf[48];                                  \
                              memory::snprintf(__buf, sizeof(__buf), "[%s:%d]",\
                                               __FUNCTION__, __LINE__);        \
                              __buf;                                           \
                            })),                                               \
                            ##__VA_ARGS__);                                    \
    }                                                                          \
  }
#else
#define PDEBUG(format, ...)                                                    \
  {                                                                            \
    ;                                                                          \
  }
#define PDEBUG_CTX(ctx, format, ...)                                           \
  {                                                                            \
    ;                                                                          \
  }
#endif

HEXDUMPの例

PSYSCALL_TABLE pTable = NULL;
SIZE_T regionSize = sizeof(SYSCALL_TABLE);

ntdll.NtAllocateVirtualMemory(
    (HANDLE)-1,               
    (PVOID*)&pTable,         
    0,                      
    &regionSize,             
    MEM_COMMIT | MEM_RESERVE, 
    PAGE_READWRITE  
);

if (pTable) {
    pTable->NtTerminateProcess = 0x2c; // Example syscall number
    PDEBUG("HEXDUMP:%p:%zu", pTable, sizeof(SYSCALL_TABLE));
}

Shellcode-Test-Harness

人気