sclauncher

SCLauncher - シェルコード テスター、デバッガー、および PE ファイル ラッパー

このプログラムは、32 ビットまたは 64 ビットのシェルコードをロードし、実行またはデバッグできるように設計されています。さらに、必要なシェルコードに基づいて実行可能な PE ファイルを生成できます。これにより、出力バイナリが標準のリバース エンジニアリング ツール (つまり、IDA Pro (無料でも) やデバッガ) で使用できるため、テストが容易になります。

リリースバイナリが利用可能です。このツールのデモは YouTube でご覧いただけます

このプログラムは、シェルコードを操作するためのいくつかのオプションを、使用法別に整理して提供します。

グローバル引数

• -f: 必須、シェルコードをロードするファイルのパス
• -ep: エントリポイントのオフセットを調整します。デバッグの場合、これは実行されるオフセットになります。 PE ファイル作成で使用する場合、これはAddressOfEntry値になります

シェルコードのデバッグ

• -bp: SCLauncher は、目的のオフセットにブレークポイント (0xCC) を挿入します。これはすべてのデバッガで動作するとは限らないことに注意してください。
• -pause: シェルコードを実行する前に実行を一時停止し、デバッガを接続したり、他の監視ツールを起動したりできるようにします。
• -d: 追加コンテンツをロードするファイルへのパス。たとえば、シェルコードがメモリ内の他のコンテンツに依存している場合などです。
• -mm: -d でのみ動作します。これは、 -d引数によって指定された追加コンテンツをメモリ マップ ファイルとしてロードします。

PEファイルの作成

• -pe: SCLauncher に PE ファイルを作成するように指示します。
• -d: PE ファイル作成のコンテキストで使用すると、このファイルの内容を含む.contentという名前の新しいセクションが作成されます。
• -64: 64 ビットのシェルコードで使用するための 64 ビットの実行可能ファイルを作成します。
• -o: 生成される PE ファイルの出力ファイル名を定義します。デフォルトはsc_outpout.exeです。

ファイルからのシェルコードの実行

唯一必要な引数は、シェルコードを含むファイルへのパスを指定することです。これを行うには、 -f引数を使用します。これはメモリにコピーされて実行されます。さらに、 -ep引数を使用して、エントリ ポイントを X バイト単位で調整できます。これにより、バイナリ BLOB の先頭で実行を開始しないシェルコードが可能になります。最後に、 -bpシェルコードの前にブレークポイントを挿入するかどうかを決定します。これは、INT3 である0xCCバイトを通じて行われます。これにより、必要に応じてコマンド ライン引数を定義して、デバッガでプログラムを実行できるようになります。ブレークポイントを挿入すると、シェルコードが実行される前にデバッガーが実行を中断できるようになります。デバッガで実行していない場合は、プログラムがクラッシュする原因となるため、ブレークポイントを挿入しないでください。

PE ファイルの作成

-pe引数を使用すると、基本的にシェルコードをラップする PE ファイルを作成できます。シェルコードは.textセクションに配置されます。 -ep引数が使用されない限り、エントリ ポイントはセクションの先頭として定義されます。この引数はセクションの先頭からのオフセットを定義し、PE ファイルのエントリ ポイント (つまり、AddressOfEntry フィールド) を更新するために使用されます。さらに、 -64引数を使用すると、64 ビット シェルコード用の 64 ビット PE ファイルを生成できます。結果の PE ファイルは、IDA Pro、Ghidra などの一般的なリバース エンジニアリング ツール、または x32dbg/WinDbg/ などのデバッガーを介して分析できます。

-d引数を使用すると、SCLauncher は.contentという名前の新しいセクションを作成し、ファイルの内容をこのセクションにコピーします。このセクションは.textセクションの後に続きます。

char 配列がある場合はどうすればよいでしょうか?

まだバイナリ状態になっていないシェルコードがある場合は、Cyber​​Chef を使用してそのシェルコードを変換し、ファイルとしてダウンロードできます。

以下は、Cyber​​Chef 上のバイナリ コンテンツに変換された Exploit-DB のシェルコードの例です。

ソースからコンパイルする

このプログラムは、Microsoft の C/C++ コンパイラでコンパイルすることを目的としています。無料/コミュニティ バージョンをインストールした後、 Developer Command Prompt使用して、 cl使用してコンパイルできます。このコマンドの例は次のようになります。

cl sclauncher.c

これにより、実行可能ファイルsclauncher.exeが生成されます。