blenny

Blenny 是一款面向 Windows 的概念验证型载荷混淆工具，它可以将可执行载荷数据隐藏在可执行文件的图标中。其名称来源于剑齿鳚，这种鱼会模仿清洁鱼的行为和外貌，以捕食毫无防备的鱼类。

为什么？

我已经记不清故事的具体经过，但一位名叫 retr0id（@DavidBuchanan314）的黑客提出了将载荷隐藏在可执行文件图标中的想法。由于 PNG 文件的种种特殊性质，再加上 Windows 图标文件可以包含 PNG 数据，我意识到可以相当轻松地实现这个想法，只是需要费些功夫。为此，我创建了 Facade 库——一个专门用于在 PNG 文件中生成载荷的库。

最终成果是一个紧凑的载荷文件和构建系统，可用于定制面向 Windows 的基础投放器/执行器载荷。

获取

Blenny 使用 Facade 库 从图标文件创建载荷，因此在获取仓库时，需要初始化子模块（及其子模块）：

$ git clone https://github.com/frank2/blenny.git
$ cd blenny
$ git submodule update --init --recursive

这就是初始化仓库以进行构建所需的全部操作。

构建

这个项目从设计上就是为 CMake 而生的，因此在构建此项目之前，你绝对需要获取并安装 CMake。否则项目很可能无法正常工作（除非你真的愿意手动设置所有这些 CMake 定义）。你还需要一份 Visual Studio 来编译该项目。

此项目使用大量 CMake 变量来配置构建过程。要获得一个基本的演示载荷——一只可爱的小羊朋友会出现在你的桌面上——你可以在项目主目录中运行以下命令：

$ mkdir build
$ cd build
$ cmake -D BLENNY_ZTEXT_PAYLOAD=ON ../
$ cmake --build ./ --config Release
$ ./Release/blenny.exe

默认情况下，它会从可执行文件的图标中提取一个名为“blenny.exe”的可执行文件到当前用户的临时目录，然后执行它。默认载荷是 @AdrianoTiger 的 DesktopPet，这是对 90 年代经典 esheep.exe 的专门重建。

实现这一切的所有变量都是可定制的！必须设置一个载荷变量（BLENNY_TRAILING_PAYLOAD、BLENNY_TEXT_PAYLOAD、BLENNY_ZTEXT_PAYLOAD 或 BLENNY_STEGO_PAYLOAD）。该变量控制载荷最终如何被塞入图标中。有关这些技术的详细信息，请参阅 Facade 库。例如，要使用自己的载荷，请执行以下操作：

$ cmake -D BLENNY_PAYLOAD_FILE="path/to/your/payload.exe" -D BLENNY_ZTEXT_PAYLOAD=ON ../
$ cmake --build ./ --config Release

以下是所有可配置项、默认值及作用的表格。