第通過LyScript實(shí)現(xiàn)從文本中讀寫ShellCodeLyScript插件通過配合內(nèi)存讀寫，可實(shí)現(xiàn)對(duì)特定位置的ShellCode代碼的導(dǎo)出，或者將一段存儲(chǔ)在文本中的ShellCode代碼插入到程序堆中，此功能可用于快速將自己編寫的ShellCode注入到目標(biāo)進(jìn)程中，以用于后續(xù)測試工作。

LyScript項(xiàng)目地址：/lyshark/LyScript

將本地ShellCode注入到堆中:第一種用法是將一個(gè)本地文本中的ShellCode代碼導(dǎo)入到堆中。

首先準(zhǔn)備一個(gè)文本文件，將生成的shellcode放入文件內(nèi)。

然后可以循環(huán)讀取文本，并逐個(gè)將shellcode注入到目標(biāo)堆空間中。

fromLyScript32importMyDebug

#將shellcode讀入內(nèi)存

defread_shellcode(path):

shellcode_list=[]

withopen(path,"r",encoding="utf-8")asfp:

forindexinfp.readlines():

shellcode_line=index.replace('"',"").replace("","").replace("\n","").replace(";","")

forcodeinshellcode_line.split("\\x"):

ifcode!=""andcode!="\\n":

shellcode_list.append("0x"+code)

returnshellcode_list

if__name__=="__main__":

dbg=MyDebug()

dbg.connect()

#開辟堆空間

address=dbg.create_alloc(1024)

print("開辟堆空間:{}".format(hex(address)))

ifaddress==False:

exit()

#設(shè)置內(nèi)存可執(zhí)行屬性

dbg.set_local_protect(address,32,1024)

#從文本中讀取shellcode

shellcode=read_shellcode("d://shellcode.txt")

#循環(huán)寫入到內(nèi)存

forcode_byteinrange(0,len(shellcode)):

bytef=int(shellcode[code_byte],16)

dbg.write_memory_byte(code_byte+address,bytef)

#設(shè)置EIP位置

dbg.set_register("eip",address)

input()

dbg.delete_alloc(address)

dbg.close()

執(zhí)行后，堆空間內(nèi)會(huì)自動(dòng)填充。

如果把這個(gè)過程反過來，就是將特定位置的匯編代碼保存到本地。

fromLyScript32importMyDebug

#將特定內(nèi)存保存到文本中

defwrite_shellcode(dbg,address,size,path):

withopen(path,"a+",encoding="utf-8")asfp:

forindexinrange(0,size-1):

#讀取機(jī)器碼

read_code=dbg.read_memory_byte(address+index)

if(index+1)%16==0:

print("\\x"+str(read_code))

fp.write("\\x"+str(read_code)+"\n")

else:

print("\\x"+str(read_code),end="")

fp.write("\\x"+str(read_code))

if__name__=="__main__":

dbg=MyDebug()

dbg.connect()

eip=dbg.ge