标题不知道这么说好不好，感觉很乱。
我以前就很纳闷，为什么我一个木马的客户端，能配置好各种选项以后生成一个服务端。一个exe文件怎么生出另一个exe文件？
一般的木马生成、木马释放都使用的这个方法，dll也可以加到资源中，这样我们的程序就可以免去包含很多乱七八糟的二进制文件，一个exe就够了，执行的时候再释放。
其实原理很简单，把二进制文件导入到资源中。我们就以vs2010为例：
0x01 在VC的资源视图中选择添加资源 – 导入，选择你要包含的exe
0x02 包含以后，会看到你选择的文件已经以二进制的形式展现在你面前：
0x03 来到代码编辑区，我们在需要使用这个exe文件的时候，从资源里拿出这段二进制代码，写入内存或一个磁盘文件就行了。首先定位我们的资源文件，其中IDR_RCEXE即为资源文件的ID：
HRSRC hRsrc = FindResource(NULL, MAKEINTRESOURCEA(IDR_RCEXE), TEXT("RCEXE"));
0x04 获得资源文件大小，这个大小之后我们如果要提取出来会用到的：
DWORD dwSize = SizeofResource(NULL, hRsrc);
0x05 加载资源，使用之前获得的资源文件句柄hRsrc：
HGLOBAL hGlobal = LoadResource(NULL, hRsrc);
0x06 在内存中锁定资源，其返回值即为一个指向资源第一个字节的指针：
LPVOID pBuffer = LockResource(hGlobal);
0x07 已经获得了指针了，再怎么做就看你自己的了。比如我这里就是简单地将这个exe文件释放到硬盘的临时目录下 C:UsersPhtih0nAppDataLocalTemp，其中dwSize就是之前获得的资源文件大小：
FILE* fp = fopen("C:UsersPhtih0nAppDataLocalTemptmp100.exe", "wb");
if (fp != NULL)
{
fwrite(pBuffer, sizeof(char), dwSize, fp)
fclose(fp);
}
这样，下次就能直接调用C:UsersPhtih0nAppDataLocalTemptmp100.exe了。
如果是dll，也是一样的，释放出来以后就能LoadLibrary调用它了。
0x08 总结
其实这一套过程和代码基本上就是固定的，获得资源句柄 – 获得资源文件大小 – 加载资源文件 – 锁定资源并获得其指针。
以后写代码的时候就直接复制这一端，改一下就能为己用。
偶然下载了今年ISC大会360应急响应中心的一个ppt，在最后有个攻防领域专家注册考试目录，其中有很大一块就是中间件的安全，包括Apache、IIS、Tomcat、Weblogic等等，后面我会针对这些中间件，并且借着上面的考试要求进行一个安全配置的讲解。（自…
请登录后发表评论
注册