sclauncher

SCLauncher: probador, depurador y contenedor de archivos PE de Shellcode

Este programa está diseñado para cargar código shell de 32 o 64 bits y permitir la ejecución o depuración. Además, puede producir archivos PE ejecutables basados ​​en el código shell deseado. Esto puede facilitar las pruebas, ya que el binario de salida puede usarse con herramientas estándar de ingeniería inversa (es decir, IDA Pro (incluso gratuito) y depuradores).

Los binarios de lanzamiento están disponibles. Puedes ver una demostración de esta herramienta en YouTube.

Este programa proporciona varias opciones para trabajar con su código shell, organizadas por su uso.

Argumentos globales

• -f: requerido, ruta del archivo desde donde cargar el código shell
• -ep: ajusta el desplazamiento del punto de entrada. Si se depura, este se convertirá en el desplazamiento que se ejecuta. si se usa con la creación de archivos PE, este se convertirá en el valor AddressOfEntry

Código de shell de depuración

• -bp: SCLauncher insertará un punto de interrupción (0xCC) en el desplazamiento deseado. Tenga en cuenta que esto no parece funcionar con todos los depuradores.
• -pausa: pausa la ejecución antes de ejecutar el código de shell, lo que permite conectar un depurador o iniciar otras herramientas de monitoreo.
• -d: ruta a un archivo para cargar contenido adicional. Por ejemplo, si el código shell depende de que haya otro contenido en la memoria.
• -mm: funciona solo con -d, esto cargará el contenido adicional señalado por el argumento -d como un archivo mapeado en memoria.

Crear un archivo PE

• -pe: le dice a SCLauncher que cree un archivo PE
• -d: si se usa en el contexto de la creación de un archivo PE, creará una nueva sección llamada .content con el contenido de este archivo.
• -64: Crea un ejecutable de 64 bits, para usar con código shell de 64 bits.
• -o: define el nombre del archivo de salida para el archivo PE generado. El valor predeterminado es sc_outpout.exe .

Ejecutar Shellcode desde un archivo

El único argumento requerido es proporcionar la ruta al archivo que contiene su código shell. Para ello, utilice el argumento -f . Esto se copiará en la memoria y se ejecutará. Además, puede utilizar el argumento -ep para ajustar el punto de entrada en X bytes. Esto permite el código de shell que no comienza la ejecución al principio del blob binario. Finalmente, -bp determina si se debe insertar un punto de interrupción antes del código shell. Esto se hará mediante un byte 0xCC , que es un INT3. Esto le permite ejecutar el programa bajo un depurador, definiendo los argumentos de la línea de comando según corresponda. Insertar un punto de interrupción permitirá que el depurador interrumpa la ejecución antes de que se ejecute el código shell. Si no está ejecutando un depurador, no inserte un punto de interrupción ya que eso provocará que el programa falle.

Producir un archivo PE

Puede utilizar el argumento -pe para generar un archivo PE que esencialmente envuelve el código shell. El código shell se coloca en la sección .text . El punto de entrada se define como el comienzo de la sección, a menos que se utilice el argumento -ep . Este argumento definirá un desplazamiento desde el principio de la sección y se utilizará para actualizar el punto de entrada de los archivos PE (es decir, el campo AddressOfEntry). Además, el argumento -64 se puede utilizar para generar un archivo PE de 64 bits, probablemente para código shell de 64 bits. El archivo PE resultante se puede analizar mediante herramientas comunes de ingeniería inversa como IDA Pro, Ghidra o un depurador como x32dbg/WinDbg/etc.

Si se utiliza el argumento -d , SCLauncher creará una nueva sección llamada .content y copiará el contenido del archivo en esta sección. Esta sección seguirá a la sección .text .

¿Qué pasa si tengo una matriz de caracteres?

Si tiene un código shell que aún no está en estado binario, puede usar CyberChef para convertir ese código shell y descargarlo como un archivo.

A continuación se muestra un ejemplo de shellcode de Exploit-DB que se convirtió a contenido binario en CyberChef.

Compilando desde la fuente

Este programa está diseñado para compilarse con el compilador C/C++ de Microsoft. Puede utilizar el Developer Command Prompt después de instalar la versión gratuita/comunitaria para compilar usando cl . Un ejemplo de este comando sería:

cl sclauncher.c

Esto producirá el ejecutable sclauncher.exe .