ShellcodeStdio

デバッグ可能な、コンパイラに最適化された、環境に依存しない、Windows プラットフォーム用の x86/x64 シェルコードを簡単に記述するための拡張可能なフレームワークです。 基本的な使い方はmain.cppを参照してください。

推奨されるコンパイラのオプション

C/C++ -> Optimization -> /O1, /Ob2, /Oi, /Os, /Oy-, /GL
C/C++ -> Code Generation -> /MT, /GS-, /Gy
Linker -> General -> /INCREMENTAL:NO

使用法

このフレームワークを使用する場合、また一般的にシェルコードをコーディングする場合、いくつかのことを念頭に置く必要があります。

1. スタック上ですべての変数を宣言する必要があります。
2. 文字列も例外ではありません。ここでは、スタック上にchar*, wchar_t*を作成する方法を説明します。 Don't forget to null-terminate.

unsigned char str[] = { 'E', 'x', 'a', 'm', 'p', 'l', 'e', 0 }; 
unsigned char w_str[] = { 'E', 0, 'x', 0, 'a', 0, 'm', 0, 'p', 0, 'l', 0, 'e', 0, 0 };

3. If you want to use an external function (i.e Windows API) you must first ensure the module containing the function is loaded into the current process.
4. The second part of calling an external function is calling the DEFINE_FUNC_PTR or DEFINE_FWD_FUNC_PTR macro with the name of the module and the typedef of the function you want to call.
5. Any forwarded functions will need to be defined using the DEFINE_FWD_FUNC_PTR macro.

Hello World Example

CHAR strUser32[] = { 'u','s','e','r','3','2','.','d','l','l',0 };
CHAR strMboxTitle[] = { 'S','h','e','l','l','S','t','d','i','o', 0 };
CHAR strMboxMsg[] = { 'H','e','l','l','o',' ', 'W','o','r','l','d','!',0 };

DEFINE_FUNC_PTR("kernel32.dll", LoadLibraryA);
LoadLibraryA(strUser32);

DEFINE_FUNC_PTR("user32.dll", MessageBoxA);
MessageBoxA(NULL, strMboxMsg, strMboxTitle, MB_OK);

DEFINE_FWD_FUNC_PTR("ntdll.dll", "RtlExitUserThread", ExitThread);
ExitThread(0);

Misc

• If you wish to add a function you must keep it between the MalCodeBegin and MalCodeEnd markers.
• Don't forget to call the ScStdio::MalCode() at some point, otherwise when compiling in release with the suggested switches, the code will optimized away.

ShellcodeStdio @ winternl.com Credit for cool macros: reddit.com/user/good_nickname