Cargo.toml 是包含依赖项和编译配置的文件。
main.rs 是主文件，将与任何包含库的潜在目录一起编译。

要编译项目，进入项目目录并执行：
`cargo build`

这将使用你的默认工具链。
如果你想构建最终的“发布”版本，执行：
`cargo build --release`

对于静态二进制文件，在构建命令之前在终端中执行：
`"C:\Program Files (x86)\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat"`
`set RUSTFLAGS=-C target-feature=+crt-static`

如果你觉得阅读我的代码不方便，你也可以在项目目录下使用以下命令，以更好的方式格式化它：
`cargo fmt`

某些示例可能无法编译并报错，因为它可能需要 Rust 的夜间构建版本及最新特性。要安装它，只需执行：
`rustup default nightly`



查找依赖项或所谓 [Crates](https://crates.io/) 的最简单地方。

## 交叉编译

交叉编译需要遵循 [这里](https://rust-lang.github.io/rustup/cross-compilation.html) 的说明。
通过安装不同的工具链，你可以使用以下命令进行交叉编译：
`cargo build --target <toolchain>`

要查看系统上已安装的工具链，执行：
`rustup toolchain list`

要检查系统中所有可安装的工具链，执行：
`rustup target list`

要安装新的工具链，执行：
`rustup target add <toolchain_name>`


## 优化可执行文件体积

这个 [仓库](https://github.com/johnthagen/min-sized-rust) 包含了许多关于减小文件大小的配置选项和思路。
静态二进制文件通常相当大。

## 我自己陷入过的陷阱

注意 \0 字节，不要在内存中的字符串中忘记它们。我花了很多时间，但 windbg 总是帮助解决。


## 有趣的 Rust 库

- WINAPI
- [WINAPI2](https://github.com/MauriceKayser/rs-winapi2)
- Windows - 这是微软官方提供的，我还没怎么用过

## OPSEC

- 尽管 Rust 有很好的优势，但很难适应它，而且它不是很直观。
- 由于 LLVM，Shellcode 生成是另一个问题。我找到了一些处理方式。
[Donut](https://github.com/TheWover/donut) 有时确实能生成可用的 shellcode，但这取决于项目的实现方式，可能不行。
通常，对于 shellcode 生成，所制作的工具应让所有代码位于 .text 段中，
这就引出了这个很棒的 [仓库](https://github.com/b1tg/rust-windows-shellcode)。
这个项目中有一个 shellcode 示例，可以向你展示如何组织代码以成功生成 shellcode。
此外，这个项目还有一个 shellcode 生成器，它抓取二进制文件的 .text 段，
并在执行一些补丁后转储 shellcode。
该项目从特定位置抓取二进制文件，所以我做了一个分支，可以接收二进制文件路径作为参数，见 [这里](https://github.com/trickster0/rust-windows-shellcode-custom)。
- 即使你删除了所有调试符号，Rust 仍可能在二进制文件中保留对你的主目录的引用。我发现唯一的方法是传递以下标志：`--remap-path-prefix {你的主目录}={某个随机标识符}`。你可以使用 bash 变量获取你的主目录并生成随机占位符：`--remap-path-prefix "$HOME"="$RANDOM"`。（由 [Yamakadi](https://github.com/yamakadi) 提供）
- 虽然对于上述问题，还有另一种方法可以删除关于主目录的信息，即在 Cargo.toml 顶部添加：
`cargo-features = ["strip"]`。
由于 Rust 默认会在二进制文件中留下大量字符串信息，我主要使用这个 [cargo.toml](https://github.com/trickster0/offensiverust/blob/master/cargo.toml) 来避免它们并减少体积，
配合构建命令：
`cargo build --release -Z build-std=std,panic_abort -Z build-std-features=panic_immediate_abort --target x86_64-pc-windows-msvc`
- [Yamakadi] 还指出，根据导入的库不同，strip 在隐藏主目录方面并不总是有效，因此结合他的路径重映射方案和上述 cargo.toml 会是最好的做法。尽量注意并在进行实际任务前检查你的二进制文件，看是否有未正确去除的潜在字符串。

## 我用 Rust 编写的其他项目

- [UDPlant](https://github.com/trickster0/UDPlant) - 基本上是一个 UDP 反向 shell
- [EDR Detector](https://github.com/trickster0/EDR_Detector) - 根据安装的 .sys 文件检测系统中的 EDR
- [Lenum](https://github.com/trickster0/Lenum) - 一个简单的 Unix 枚举工具

## 可能有帮助的 Rust 项目

- [houdini](https://github.com/yamakadi/houdini) - 帮助使可执行文件自删除