cracked5pider/stardustСовременный 32/64-битный шаблон позиционно-независимого внедрения
Современный и простой в использовании шаблон шеллкода для 32/64-битных систем.
Разрешение модулей из PEB с помощью resolve::module:
if ( ! (( ntdll.handle = resolve::module( expr::hash_string<wchar_t>( L"ntdll.dll" ) ) )) ) {
return;
}
if ( ! (( kernel32.handle = resolve::module( expr::hash_string<wchar_t>( L"kernel32.dll" ) ) )) ) {
return;
}
Разрешение API-функций с помощью макроса RESOLVE_API или функции resolve::api:
const auto user32 = kernel32.LoadLibraryA( symbol<const char*>( "user32.dll" ) );
decltype( MessageBoxA ) * msgbox = RESOLVE_API( reinterpret_cast<uintptr_t>( user32 ), MessageBoxA );
msgbox( nullptr, symbol<const char*>( "Hello world" ), symbol<const char*>( "caption" ), MB_OK );
Макрос RESOLVE_API — это обёртка вокруг resolve::api, которая автоматически хеширует имя функции и приводит указатель на функцию к её типу.
Хеширование строк для UTF-8 и UTF-16 с помощью функции expr::hash_string на этапе компиляции:
auto user32_hash = expr::hash_string<wchar_t>( L"user32.dll" );
auto loadlibrary_hash = expr::hash_string<char>( "LoadLibraryA" );
Поддержка сырых строк для 32/64-бит с помощью функции symbol:
auto caption_string = symbol<const char*>( "hello from stardust" );
user32.MessageBoxA( nullptr, caption_string, symbol<const char*>( "message title" ), MB_OK );
Легко добавлять новые API и модули в экземпляр. В файле include/common.h необходимо сделать следующую запись:
class instance {
...
struct
{
uintptr_t handle; // базовый адрес user32.dll
struct {
D_API( MessageBoxA );
// сюда можно добавить больше записей
};
} user32 = {
RESOLVE_TYPE( MessageBoxA ),
// сюда можно добавить больше записей
};
...
а в файле src/main.cc необходимо разрешить базовый адрес user32 и указатель на API:
declfn instance::instance(
void
) {
...
//
// разрешаем user32.dll из PEB, если он загружен
if ( ! (( user32.handle = resolve::module( expr::hash_string<wchar_t>( L"user32.dll" ) ) )) ) {
return;
}
//
// автоматически разрешаем каждую импортированную запись
// из user32 в структуре
RESOLVE_IMPORT( user32 );
...
}
Полудружественные возможности отладки через DbgPrint. Для этого проект нужно скомпилировать в режиме отладки с помощью make debug. Использование:
const auto user32 = kernel32.LoadLibraryA( symbol<const char*>( "user32.dll" ) );
if ( user32 ) {
DBG_PRINTF( "oh wow look we loaded user32.dll -> %p\n", user32 );
} else {
DBG_PRINTF( "okay something went wrong. failed to load user32 :/\n" );
}
DBG_PRINTF( "running from %ls (Pid: %d)\n",
NtCurrentPeb()->ProcessParameters->ImagePathName.Buffer,
NtCurrentTeb()->ClientId.UniqueProcess );
DBG_PRINTF( "shellcode @ %p [%d bytes]\n", base.address, base.length );
Сборка в режиме релиза:
$ make 20:17:26
-> compiling src/main.cc to main.x64.obj
-> compiling src/resolve.cc to resolve.x64.obj
compiling x64 project
/usr/bin/x86_64-w64-mingw32-ld: bin/stardust.x64.exe:.text: section below image base
-> compiling src/main.cc to main.x86.obj
-> compiling src/resolve.cc to resolve.x86.obj
compiling x86 project
/usr/bin/i686-w64-mingw32-ld: bin/stardust.x86.exe:.text: section below image base
$ ll bin 20:57:10
drwxr-xr-x spider spider 4.0 KB Thu Mar 13 20:57:10 2025 obj
.rw-r--r-- spider spider 752 B Thu Mar 13 20:57:10 2025 stardust.x64.bin
.rw-r--r-- spider spider 672 B Thu Mar 13 20:57:10 2025 stardust.x86.bin
Сборка в режиме отладки:
$ make debug 20:57:14
-> compiling src/main.cc to main.x64.obj
-> compiling src/resolve.cc to resolve.x64.obj
compiling x64 project
/usr/bin/x86_64-w64-mingw32-ld: bin/stardust.x64.exe:.text: section below image base
-> compiling src/main.cc to main.x86.obj
-> compiling src/resolve.cc to resolve.x86.obj
compiling x86 project
/usr/bin/i686-w64-mingw32-ld: bin/stardust.x86.exe:.text: section below image base
$ ll bin 20:58:13
drwxr-xr-x spider spider 4.0 KB Thu Mar 13 20:58:13 2025 obj
.rw-r--r-- spider spider 1.2 KB Thu Mar 13 20:58:13 2025 stardust.x64.bin
.rw-r--r-- spider spider 1.1 KB Thu Mar 13 20:58:13 2025 stardust.x86.bin
x64:
x86:
