ELFLoader

Este é um carregador/executor de objetos ELF em memória. O objetivo é criar um único carregador de ELF que possa ser usado para executar capacidades subsequentes em todos os sistemas operacionais x86_64 e x86 nix.

Como funciona

A maneira como este carregador funciona é que ele contém todo o código necessário para construir e carregar um objeto ELF para o SO para o qual foi compilado. Qualquer coisa enviada a ele que não seja um arquivo ELF, não seja para a arquitetura correta, ou que faça link com algo que não possa ser resolvido faz com que ele seja encerrado sem tentar executar.

Resolução de Símbolos

Uma diferença fundamental entre o COFFLoader e este é que ele usa as definições padrão da libc do SO em vez de ter que redefinir cada função utilizada.

Estrutura do Projeto

.
├── includes
│   ├── beacon_api.h
│   ├── beacon_compatibility.h
│   ├── debug.h
│   ├── ELFLoader.h
│   └── minimal_elf.h
├── Makefile
├── README.md
├── SA
│   └── src
│       ├── cat.c
│       ├── chmod.c
│       ├── env.c
│       ├── find.c
│       ├── grep.c
│       ├── id.c
│       ├── ifconfig.c
│       ├── pwd.c
│       ├── tasklist.c
│       ├── uname.c
│       ├── walk.c
│       └── whoami.c
├── Scripts
│   └── beacon_generate.py
├── src
│   ├── beacon_compatibility.c
│   └── ELFLoader.c
└── testobjects
    ├── getuid.c
    ├── test2.c
    ├── test2_duplicatetext.c
    └── test.c

6 directories, 26 files

ELFLoader

Mais Populares

Exemplos

Exemplo de find.o

Exemplo de grep.o

Exemplo de chmod

Exemplo de uname

Exemplo de Runner e Biblioteca