如何使用ProcessStomping在可执行程序的字段部分执行Shellcode

关于ProcessStomping

ProcessStomping是一款功能强大的Shellcode代码执行工具，该工具允许广大研究人员在目标可执行程序的指定字段部分执行Shellcode代码。

ProcessStomping实际上是Process Overwriting项目的一个升级版本，并且能够向目标应用程序的指定字段部分写入Shellcode Payload，而不是直接将整个PE Payload写入到目标进程的整个地址空间。

工具运行机制

下面给出的是ProcessStomping技术的主要运行步骤：

1、CreateProcess：给CREATE_SUSPENDED（0x00000004）设置Process Creation标记，以挂起目标进程的主线程；

2、WriteProcessMemory：用于向目标进程字段写入每一个恶意Shellcode；

3、SetThreadContext：用于将入口点指向一个新的代码字段（写入了Shellcode的字段）；

4、ResumeThread：恢复线程执行；

下图显示的是ProcessStomping如何向目标应用程序的RWX字段写入Shellcode：

工具安装

由于该工具基于Python开发，因此我们首先需要在本地设备上安装并配置好Python环境。接下来，