셸코드 테스트 하네스

셸코드 개발을 가속화하기 위해 설계된 경량 테스트 하네스로, 통합 충돌 진단 및 디버그 출력 리디렉션을 제공하는 실행 환경을 제공합니다.

기능

모듈 스톰핑을 통해 셸코드 실행
VEH를 사용하여 충돌 포착: 셸코드가 오류를 일으키면 실패 지점의 레지스터 덤프, 스택 덤프, 코드 덤프를 출력합니다.
실시간 디버그 출력: 셸코드 출력을 가로채어 콘솔에 표시합니다.
내장 16진수 덤프 유틸리티: 디버그 출력 앞에 "HEXDUMP:0xADDR:SIZE"를 붙이면 로더가 자동으로 해당 메모리 범위를 덤프합니다.
DLL 검색: 호환 가능한 DLL을 찾고, 특정 페이로드에 충분히 큰 .text 섹션이 없는 DLL을 선택적으로 필터링합니다. 참고: 발견된 모든 DLL이 호환되는 것은 아니며, 일부는 고유한 진입점 동작, 보호된 메모리 영역 또는 스톰핑을 방해하는 종속성이 있을 수 있습니다.

빌드

g++ -o loader.exe loader.cc -ladvapi32 -luser32 -lkernel32 -static

사용법

# Execute a payload using the default host DLL
loader.exe --bin payload.bin

# Execute a payload by stomping a specific DLL
loader.exe --bin payload.bin --dll mscoree.dll

# Scan for all compatible DLLs
loader.exe --scan

# Scan for DLLs with a .text section large enough for a specific payload
loader.exe --scan --bin payload.bin

DbgPrint 래퍼 예제

#if defined(DEBUG)
#define PDEBUG(format, ...)                                                    \
  {                                                                            \
    ntdll.DbgPrint(symbol<PCH>("%-48s " format), symbol<PCH>(({                \
                     char __buf[48];                                           \
                     memory::snprintf(__buf, sizeof(__buf), "[%s:%d]",         \
                                      __FUNCTION__, __LINE__);                 \
                     __buf;                                                    \
                   })),                                                        \
                   ##__VA_ARGS__);                                             \
  }
#define PDEBUG_CTX(ctx, format, ...)                                           \
  {                                                                            \
    if ((ctx) && (ctx)->ntdll.DbgPrint) {                                      \
      (ctx)->ntdll.DbgPrint(symbol<PCH>("%-48s " format), symbol<PCH>(({       \
                              char __buf[48];                                  \
                              memory::snprintf(__buf, sizeof(__buf), "[%s:%d]",\
                                               __FUNCTION__, __LINE__);        \
                              __buf;                                           \
                            })),                                               \
                            ##__VA_ARGS__);                                    \
    }                                                                          \
  }
#else
#define PDEBUG(format, ...)                                                    \
  {                                                                            \
    ;                                                                          \
  }
#define PDEBUG_CTX(ctx, format, ...)                                           \
  {                                                                            \
    ;                                                                          \
  }
#endif

HEXDUMP 예제

PSYSCALL_TABLE pTable = NULL;
SIZE_T regionSize = sizeof(SYSCALL_TABLE);

ntdll.NtAllocateVirtualMemory(
    (HANDLE)-1,               
    (PVOID*)&pTable,         
    0,                      
    &regionSize,             
    MEM_COMMIT | MEM_RESERVE, 
    PAGE_READWRITE  
);

if (pTable) {
    pTable->NtTerminateProcess = 0x2c; // Example syscall number
    PDEBUG("HEXDUMP:%p:%zu", pTable, sizeof(SYSCALL_TABLE));
}

Shellcode-Test-Harness

인기