RunPE

C# рефлексивный загрузчик для неуправляемых бинарных файлов.

Использование

Usage: RunPE.exe <file-to-run> <args-to-file-to-run>
        e.g. RunPE.exe C:\Windows\System32\net.exe localgroup administrators

Alternative usage: RunPE.exe ---f <file-to-pretend-to-be> ---b <base64 blob of file bytes> ---a <base64 blob of args>
        e.g: RunPE.exe ---f C:\Windows\System32\svchost.exe ---b <net.exe, base64 encoded> ---a <localgroup administrators, base64 encoded>

Параметры конфигурации сборки

Измените символы компиляции, чтобы быстро настроить поток выполнения программы: (Правый клик по проекту в Visual Studio -> Properties -> Build -> Conditional Compilation Symbols)

• DEBUG (добавляется автоматически в конфигурации Debug) -> Очень подробное журналирование
• BREAK_TO_ATTACH -> Выводит «Press Enter to continue...» и ожидает ввода, чтобы можно было подключить отладчик

Ограничения компиляции PE

Исполняемые файлы, запускаемые через RunPE, должны быть статически слинкованы, чтобы перенаправление StdOut и StdErr работало корректно. Чтобы изменить этот параметр в Visual Studio:

• Откройте свойства проекта
• Перейдите в Configuration Properties -> C/C++ -> Code Generation
• Измените значение Runtime Library на Multi-threaded (/MT) или Multi-threaded Debug (/MTd)
• Перекомпилируйте проект

Ограничения аргументов

Исполняемые файлы, которые не используют API Windows CommandLineToArgvW для разбора аргументов, не будут корректно переданы через RunPE. При запуске PE-файлов, компиляцию которых оператор контролирует, рекомендуется добавить поддержку разбора аргументов с помощью этого API.

Например, следующий код будет работать при самостоятельном запуске программы, но не сработает при передаче через RunPE, поскольку "foo" смещается в argv[2]:

if (argv[1] == "foo") {
    bar();
}

Пример рефакторинга argv на CommandLineArgvW:

#include <stdio.h>
#include <Windows.h>

int main(int argc, char* argv[]) {
	int nArgs;
	LPWSTR *szArglist;
	
	szArglist = CommandLineToArgvW(GetCommandLineW(), &nArgs);

	for (int i = 0; i < nArgs; i++) {
		printf("argv[%d]: %ws\n", i, szArglist[i]);
	}

	return 0;
}