frkngksl/nicoffCOFF и BOF загрузчик, написанный на Nim
По сути, NiCOFF — это загрузчик COFF и BOF файлов, написанный на Nim. NiCOFF читает BOF или COFF файл, разбирает и выполняет его в памяти. Весь проект основан на проектах COFF Loader от Yasser и Kevin. И загрузчик, и функции beacon в этих проектах были переписаны на Nim.
Вы можете напрямую скомпилировать исходный код следующей командой:
nim c -d:release -o:NiCOFF.exe Main.nim
Если вы получите ошибку "cannot open file", вам также следует установить необходимые зависимости:
nimble install ptr_math winim
NiCOFF может принимать до трёх аргументов: путь к BOF или COFF файлу, точка входа в функцию (возможно, вы захотите изменить указатель на функцию) и необязательные аргументы BOF (вы можете посмотреть скрипт Kevin).
PS C:\Users\test\Desktop\NiCOFF\bin> .\NiCOFF.exe .\ipconfig.x64.o go
______ _ ______ _____ _______ _______
| ___ \(_)/ _____) ___ \(_______|_______)
| | | |_| / | | | |_____ _____
| | | | | | | | | | ___) | ___)
| | | | | \____| |___| | | | |
|_| |_|_|\______)_____/|_| |_|
@R0h1rr1m
[+] File is read!
[+] Sections are copied!
[+] Relocations for section: .text
[+] Relocations for section: .data
[+] Relocations for section: .bss
[+] Relocations for section: .xdata
[+] Relocations for section: .pdata
[+] Relocations for section: .rdata
[+] Relocations for section: /4
[+] Relocations are done!
[+] Trying to find the entry: go
[+] go entry found!
[+] Executing...
[+] COFF File is Executed!
[+] Output Below:
Только для авторизованного тестирования безопасности. Неправомерное использование этого инструмента против систем без явного разрешения является незаконным.