mimisys pack v0.1

原创于 2008-07-23 17:37:00 发布 · 741 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#header #descriptor #dos #import #path

windows底层核心編程同时被 2 个专栏收录

743 篇文章

订阅专栏

病毒汇编和调试逆向技术加脱壳

506 篇文章

订阅专栏

MimiSys是一个用于文件压缩的简单驱动壳。它包括两个主要部分：mimisys_loader负责加载和运行被压缩的文件，而mimisys_packer则用于将文件打包并压缩。此工具简化了驱动文件的处理过程。

作者: dummy
时间: 2008-04-19,20:07
链接: http://bbs.pediy.com/showthread.php?t=63403

mimisys pack 是一个驱动简单文件壳。
驱动文件的处理比 r3 简单很多，许多不要关心，但还有几点比 r3 不同，注意一下。
以前也做过一个sys加密壳，但是没有代码组织好，导致稳定性极差，这个版本是完全
重写的版本，没有做很多复杂的东西，只做文件的压缩。

附件是源码

代码:

class mimisys_loader
{
public:
  mimisys_loader(mimisys_ldr_param*,PDRIVER_OBJECT, PUNICODE_STRING);
  ~mimisys_loader();

  ulong  init_env();
  ulong  run();

private:
  ulong get_base(const char* );
  ulong get_sys_api(const char* );

  static ulong get_api(ulong, const char* );
  static char* make_str(char*, int, ...);
  static int strcmp(const char *, const char *);
  static int strnicmp(const wchar_t*, const char*, size_t);
  static void* memcpy(void *, const void *, size_t);
  static void* memset(void*, int, size_t);
  static int tolower(int );

  static size_t decompress(const ubyte*, size_t, ubyte*, size_t);

//   template <class T> T addr(T v)
//   {
//     return (T)((ulong)v + _self_diff);
//   }
//   
  ulong fixsec();
  ulong fixrel();
  ulong fiximp();
  ulong fixexp();
  ulong goto_ep();

  ubyte* get_p1(ulong rva); // _unpacked_data
  ubyte* get_p2(ulong rva);

private:
  mimisys_ldr_param*    _ldr_prm;
  ulong          _self_diff;
  
  PDRIVER_OBJECT      _drv_obj;
  PUNICODE_STRING      _reg_path;
  PLDR_DATA_TABLE_ENTRY  _self_dte;
  
  union {
    PIMAGE_DOS_HEADER  _dos_hdr;
    ulong        _img_base;
  };
  PIMAGE_NT_HEADERS    _nt_hdr;
  
  PIMAGE_SECTION_HEADER  _sect_hdr;
  
  ubyte*          _unpacked_data;
  char          _sys_fname[5][20];

  PFN_DbgPrint      _DbgPrint;
  PFN_ExAllocatePool    _ExAllocatePool;
  PFN_ExFreePool      _ExFreePool;
};


class mimisys_packer
{
public:
  mimisys_packer();
  ~mimisys_packer();

  bool  open(const char* fpath);
  void  close();
  
  bool  is_open() const;
  bool  pack(const char* save_path, ulong opt);

protected:
  bool  init_ctx();

  bool  compress_sections();
  bool  encrypt_import();
  bool  save_after_add_ldr(const char* save_path, ulong opt);

  bool  copyres_to(ulong new_rva);

  bool  check_sect_hdr(PIMAGE_SECTION_HEADER sect_hdr);
  ulong  raw(ulong v);
  
private:
  char  _fpath[MAX_PATH];
  ubyte*  _fdata;
  size_t  _fsize;

  ulong  _nsect;
  ulong  _img_size;

  ulong  _unpacked_size;
  ulong  _packed_size;
  ubyte*  _packed_data;

  ulong  _res_rva;
  ulong  _res_size;

  ulong  _rel_rva;
  ulong  _rel_size;

  ulong  _imp_rva;
  ulong  _imp_size;

  bool  _b_page_alig;
  mimisys_ldr_param _ldr_pm;

  PIMAGE_DOS_HEADER    _dos_hdr;
  PIMAGE_NT_HEADERS    _nt_hdr;
  PIMAGE_SECTION_HEADER  _sect_hdr;
  
  PIMAGE_IMPORT_DESCRIPTOR  _imp;
  PIMAGE_BASE_RELOCATION    _rel;
  PIMAGE_RESOURCE_DIRECTORY  _res;
};

上传的附件