Cargo.toml は、依存関係とコンパイルの構成を含むファイルです。main.rs は、ライブラリを含む可能性のあるディレクトリとともにコンパイルされるメインファイルです。

プロジェクトをコンパイルするには、プロジェクトディレクトリに移動して次を実行します:  
`cargo build`

これにより、デフォルトのツールチェーンが使用されます。
最終的な「リリース」バージョンをビルドする場合は、次を実行します:  
`cargo build --release`

静的バイナリの場合は、ビルドコマンドの前にターミナルで次を実行します:  
`"C:\Program Files (x86)\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat"`  
`set RUSTFLAGS=-C target-feature=+crt-static`

コードの書き方が読みにくいと感じた場合は、プロジェクトディレクトリ内で以下のコマンドを使用して、より良い形式にフォーマットすることもできます  
`cargo fmt`

一部の例は、Rustの最新機能を備えたナイトリービルドが必要なため、コンパイルできずエラーが発生する可能性があります。インストールするには次のようにします:  
`rustup default nightly`  



依存関係（または [Crates](https://crates.io/) と呼ばれるもの）を見つける最も簡単な場所。

## Cross Compiling

クロスコンパイルには、[ここ](https://rust-lang.github.io/rustup/cross-compilation.html)の指示に従う必要があります。
異なるツールチェーンをインストールすることで、以下のコマンドでクロスコンパイルできます:  
`cargo build --target <toolchain>`  

システムにインストールされているツールチェーンを表示するには:  
`rustup toolchain list`  

システムにインストール可能なすべてのツールチェーンを確認するには:  
`rustup target list`  

新しいツールチェーンをインストールするには:  
`rustup target add <toolchain_name>`  


## Optimizing executables for size

この[リポジトリ](https://github.com/johnthagen/min-sized-rust)には、ファイルサイズを削減するための多くの構成オプションとアイデアが含まれています。
静的バイナリは通常かなり大きくなります。

## Pitfalls I found myself falling into

\0 バイトに注意してください。メモリ内の文字列ではそれらを忘れないでください。多くの時間を費やしましたが、windbg が常に解決に役立ちました。


## Interesting Rust libraries

- WINAPI  
- [WINAPI2](https://github.com/MauriceKayser/rs-winapi2)  
- Windows - これは Microsoft 公式のもので、あまり触っていません

## OPSEC

- Rust には良い利点がありますが、それに慣れるのはかなり難しく、直感的ではありません。  
- シェルコード生成は LLVM による別の問題です。これに取り組むいくつかの方法を見つけました。  
[Donut](https://github.com/TheWover/donut) は時々動作するシェルコードを生成しますが、プロジェクトの作り方によっては動作しない場合があります。  
一般に、シェルコード生成のために作成されるツールは、すべてのコードを .text セグメントに配置するように作られるべきであり、それがこの素晴らしい[リポジトリ](https://github.com/b1tg/rust-windows-shellcode)につながります。
このプロジェクトには、シェルコード生成を成功させるためにコードを構造化する方法を示すシェルコードのサンプルがあります。  
さらに、このプロジェクトには、バイナリの .text セグメントを取得し、いくつかのパッチを実行した後にシェルコードをダンプするシェルコードジェネレータもあります。  
このプロジェクトは特定の場所からバイナリを取得するため、バイナリのパスを引数として受け取るフォークを作成しました[こちら](https://github.com/trickster0/rust-windows-shellcode-custom)。  
- すべてのデバッグシンボルを削除しても、Rust はバイナリ内にホームディレクトリへの参照を保持することがあります。これを削除する唯一の方法として、次のフラグを渡すことです: `--remap-path-prefix {your home directory}={some random identifier}`。Bash変数を使用してホームディレクトリを取得し、ランダムなプレースホルダを生成できます: `--remap-path-prefix "$HOME"="$RANDOM"`。（[Yamakadi](https://github.com/yamakadi) より）
- 上記の方法に加えて、Cargo.toml の先頭に `cargo-features = ["strip"]` を追加することで、ホームディレクトリに関する情報を削除する別の方法があります。  
Rust はデフォルトで多くのものをバイナリ内に文字列として残すため、私は主にこの [cargo.toml](../master/cargo.toml) を使用してそれらを回避し、ビルドコマンド   
`cargo build --release -Z build-std=std,panic_abort -Z build-std-features=panic_immediate_abort --target x86_64-pc-windows-msvc`
- [Yamakadi] 氏はまた、インポートされたライブラリによっては、ストリップがホームディレクトリを隠すことに関して一貫していない可能性があると指摘しています。そのため、パスを再マッピングする彼の解決策と上記の cargo 設定を組み合わせるのが最善でしょう。バイナリを実行する前に、適切にストリップされていない可能性のある文字列がないか確認するように注意してください。

## Other projects I have have made in Rust

- [UDPlant](https://github.com/trickster0/UDPlant) - 基本的にUDPリバースシェル  
- [EDR Detector](https://github.com/trickster0/EDR_Detector) - インストールされている.sysファイルに基づいて、システムのEDRを検出します  
- [Lenum](https://github.com/trickster0/Lenum) - シンプルなUnix列挙ツール

## Projects in Rust that can be hepfull 

- [houdini](https://github.com/yamakadi/houdini) - 実行ファイルの自己削除を支援します