shelf

Regal - Shellcode Elf Convert ELF in Shellcode

Konvertieren Sie Standard -ELF -Dateien in Standalone -Shellcodes. Bitte lesen Sie die folgende Dokumentation und sehen Sie sich die Beispiele an, damit dieses Projekt ordnungsgemäß funktioniert

Projektlinks

Github

Pypi

Unterstützte Architekturen

• MIPS
• i386 (Intel x32)
• x86_64 (Intel x64)
• Arm (32bit)
• aArch64 (Arm 64 Bit)
• RISC-V RV64

Installation:

pip install py_shelf

Support für Python -Version

• Python3

Wie funktioniert das ?

Die Python -Bibliothek analysiert den ELF und erstellt ein einfaches, lockeres Dateiformat namens Shelf (Shellcode -ELF).

Der Mini -Lader wird als Einstiegspunkt für Regal eingefügt.

Der Mini -Lader lädt das Regal und verlagert es dann. Es gibt keine besonderen Anforderungen, die Bibliothek enthält die kompilierten Mini -Lader und -Ressourcen.

Das folgende Diagramm erläutert das Format (nur in Browsern funktionieren)

 ClassDiagram
    ShellCodeEnryPoint -|> Miniloader
    ShellCodeEnryPoint: Shellcode mit Pre Mini Loader -Logik enthält
    Miniloader -|> Umzugstabelle
    Miniloader: Enthält die gesamte Logik zum Parsen der Umzugstabelle
    Miniloader: vollständig OS unabhängig
    Umzugstabelle -|> Haken optional
    Verlagerungstabelle: Enthält eine Tabelle, die für die ShellCode -Laufzeitverlagerung erforderlich ist
    Haken optional -|> Regal
    Haken Optional: Lesen Sie mehr über Hooks in der folgenden Dokumentation
    Haken Optional: Dieser Abschnitt ist optional und existiert nur, wenn Hooks verwendet werden
    Regal: Shellcode Elf - Dies ist die kompilierte Binärin, die wir in Shellcode konvertieren
    Regal: Diese Binärdatei wird nur in Opcodes abgezogen
    Regal: Mit der Verlagerungstabelle voll umschreibbar

Dieses Projekt soll ELF in OS -unabhängige Shellcodes umwandeln. Daher Zuordnungsleistung niemals Speicher und das ShellCode -Format ist nicht gepackt. Sie können es einfach ausführen, zB ...

(( void ( * )()) shellcode )();

• beachten
• Das Regal standardmäßig erwartet, dass RWX (Lese -Write Execute) Speicherregal in RX -Umgebungen ausgeführt werden kann (lesen). Klicken Sie auf den Link, um mehr zu lesen

Folgen Sie den folgenden Beispielen

Erstellen eines Shellcode

Einige Zusammenstellungsflaggen sind erforderlich, damit dies ordnungsgemäß funktioniert. Sie müssen die Binärdatei mit -Fpie und -static zusammenstellen, schauen Sie sich die angegebenen Beispiele unten an (Makefile).

ShellCode ist ein gestreiftes binär ohne Symbole und ohne Elf -Informationen, die nur Opcodes haben, damit der ShellCode diese Bibliothek mit Elfeninformationen eine Binärdatei erfordert. Stellen Sie also sicher

vereinfacht machen Befehl für Mips Big Endian

 gcc example . c - fno - stack - protector - fPIE - fpic - static - nostartfiles -- entry = main - o binary . out
python - m shelf -- input binary . out                                     

Beispiele:

Makefile

Beispiel.C

Testen Sie Ihren Shellcode

Sie können den bereitgestellten ShellCode Loader verwenden, um Ihre Shellcodes zu testen

qemu-mips ./shellcode_loader ./myshellcode.out

Verwenden der Regalloa -Bibliothek

Es wird empfohlen, die Regalloa -Bibliothek zu verwenden, um Ihren ShellCode hier zu testen

Erweiterte Konzepte und Merkmale

Für den folgenden Links arbeiten nur auf der Github -Seite

• Opcode -Umzug
• Kompilierung mit libc
• Dynamischer Shellcode
• Den Mini -Lader hängen
• Minderungsbypass
• Optimierungen
• Ausgangsformate
• Python API
• Entwicklung
• Spezifische Architekturbeschränkungen