shelf

シェルフ - シェルコードエルフは、エルフをシェルコードに変換します

標準のELFファイルをスタンドアロンシェルコードに変換します。次のドキュメントを読んで、このプロジェクトの例を見てください。

プロジェクトリンク

github

ピピ

サポートされているアーキテクチャ

• ミップ
• I386（Intel X32）
• X86_64（Intel X64）
• アーム（32ビット）
• aarch64（腕64ビット）
• RISC-V RV64

インストール：

pip install py_shelf

Pythonバージョンのサポート

• Python3

これはどのように作動しますか ？

PythonライブラリはELFを解析し、S​​helf（Shellcode Elf）と呼ばれる単純な再配置可能なファイル形式を作成します。

ミニローダーは、棚のエントリポイントとして挿入されます。

ミニローダーは棚をロードして再配置し、それを実行します。特別な要件はありません。ライブラリには、コンパイルされたミニローダーとリソースが含まれています。

以下の図は、形式を説明しています（ブラウザでのみ動作します）

 classdiagram
    ShellCodeEntryPoint- |> Miniloader
    ShellCodeEntryPoint：プレミニローダーロジックを含むシェルコード
    Miniloader  -  |>移転テーブル
    Miniloader：移転テーブルを解析するためのすべてのロジックが含まれています
    Miniloader：完全に独立しています
    再配置テーブル -  |>オプションのフック
    再配置テーブル：シェルコードランタイムの再配置に必要なテーブルが含まれています
    オプションのフック -  |>棚
    オプション：フック：以下のドキュメントのフックの詳細を読む
    オプション：このセクションはオプションであり、フックが使用されている場合にのみ存在します
    シェルフ：シェルコードエルフ - これは、シェルコードに変換されるコンパイルされたバイナリです
    シェルフ：このバイナリは、オペコードのみに剥がされます
    シェルフ：再配置テーブルを使用して完全に再配置できます

このプロジェクトは、ELFを独立したシェルコードに変換することを目的としています。したがって、ローダーはメモリを割り当てることはなく、シェルコード形式は梱包されていません。たとえば...

(( void ( * )()) shellcode )();

• __libc_start_mainがそのためにsyscallsを実行することに注意
• デフォルトでは棚にRWX（読み取り書き込み実行）メモリシェルフがRX環境で実行できます（実行の読み取り）リンクをクリックして続きを読む

以下の例に従ってください

シェルコードの作成

これが適切に機能するには、一部のコンピレーションフラグが必要です。 -fpieと-staticを使用してバイナリをコンパイルする必要があります。

シェルコードは、シェルコードを作成するために、シンボルがなく、ELF情報のみがオプコードを持たない剥がれたバイナリであり、このライブラリにはELF情報を含むバイナリが必要です。したがって、このライブラリを使用する前にバイナリを剥がさないようにしてください

MIPS Big Endianの簡略化されたメーカーコマンド

 gcc example . c - fno - stack - protector - fPIE - fpic - static - nostartfiles -- entry = main - o binary . out
python - m shelf -- input binary . out                                     

例：

makefile

example.c

シェルコードのテスト

提供されたシェルコードローダーを使用してシェルコードをテストできます

qemu-mips ./shellcode_loader ./myshellcode.out

シェルフローダーライブラリを使用します

シェルフローダーライブラリを使用してシェルコードをテストすることをお勧めします。

高度な概念と機能

次のリンクについては、githubページでのみ動作します

• OPCODE RECOTIONS
• LIBCとのコンパイル
• 動的シェルコード
• ミニローダーを引っ掛けます
• 緩和バイパス
• 最適化
• 出力形式
• Python API
• 発達
• 特定のアーキテクチャの制限