GPU_ShellCode

gpu 포이즈닝; gpu 메모리 내부에 페이로드 숨기기.

이전에 스레드 설명(thread description)을 사용해 페이로드를 숨겼던 repo 이후, 저는 새로운 방법을 찾고 싶었습니다. 그래서 이제 nividia gpu 메모리를 사용하며, cuda api를 통해 페이로드가 메모리에서 발견될 필요가 없을 때 할당(allocate), 쓰기(write), 해제(free)를 수행합니다.

단계:

1- 먼저 일부 구조체(struct)를 설정하고 초기화한 다음, ve 핸들러를 실행해야 합니다.

2- 둘째, stageless 페이로드를 실행합니다. reflection이 어디에 위치할지 알아야 하므로 반드시 stageless를 사용해야 합니다. (저는 cobalt strike를 사용하며, 이는 dll reflective loader를 사용합니다.) 우리는 2nd stage만 신경 씁니다. 왜냐하면 그것이 실제 페이로드이기 때문입니다. 이 단계에서는 어떤 트릭도 추가하지 않았습니다. 단지 virtualalloc과 rwx 섹션뿐입니다.

3- 이제 페이로드가 sleep 상태에 들어가면, 페이로드를 gpu 메모리로 복사하고 실제 메모리에서 페이로드를 정리합니다.

4- sleep이 완료되면, veh가 예외(EXCEPTION_ACCESS_VIOLATION)를 처리하여 메모리 권한을 PAGE_EXECUTE_READWRITE로 다시 설정하고, gpu에서 페이로드를 다시 가져와 제자리에 배치합니다.

데모:

감사: vxunderground papers