shellcode-loader-generate

Shellcode Loader 组合生成

⛔ 深入参考

• 组件库完整列表（85 组件） → references/loader-components-db.json
• 已有场景（避免重复） → references/loader-scenarios.json
• 架构说明与模板 → references/loader-architecture.md

---

4 组件选择矩阵

Loader = Storage × Allocator × Copier × Executor

Storage（存储方式）— 15 种

内部嵌入 | 资源段 | 远程URL | 注册表 | ADS | ...

Allocator（内存分配）— 14 种

方法	复杂度	代码模式
VirtualAlloc	simple	VirtualAlloc(NULL, size, MEM_COMMIT|MEM_RESERVE, PAGE_RWX)
HeapCreate	medium	HeapCreate(HEAP_CREATE_ENABLE_EXECUTE, 0, 0)
NtAllocateVirtualMemory	complex	直接 NT syscall

Copier（数据复制）— 9 种

memcpy | RtlMoveMemory | 循环字节复制 | WriteProcessMemory | ...

Executor（执行方式）— 47 种

方法	复杂度
函数指针	simple
CreateThread	simple
EnumWindows 回调	medium
APC 注入	medium
Fiber	complex
NtCreateThreadEx	complex

生成流程

1. 查组件库 → references/loader-components-db.json
2. 查已有场景 → references/loader-scenarios.json（避免重复）
3. 选择 4 组件组合
4. 选择语言（C/C++/Rust）
5. 生成代码（使用 references/loader-architecture.md 中的模板）
6. 交叉编译验证（mingw-gcc / cargo）
7. 记录场景到知识库

编译命令速查

# C
x86_64-w64-mingw32-gcc -o loader.exe loader.c

# C++
x86_64-w64-mingw32-g++ -o loader.exe loader.cpp

# Rust
cargo build --release --target x86_64-pc-windows-gnu

Rust Loader 注意事项

• Rust 错误处理：使用 Result / Option 类型，避免 unwrap panic

⛔ Agent 行为规则

⛔ NEVER

• NEVER 生成前不查 references/loader-scenarios.json — 避免重复已有场景
• NEVER 使用 PAGE_EXECUTE_READWRITE 以外的权限分配可执行内存时不注释说明
• NEVER 硬编码 shellcode 在源码中 — 必须使用 storage 组件加载
• NEVER 生成代码后不交叉编译验证 — 编译通过才算完成
• NEVER 在 Loader 代码中包含明文字符串（如 "shellcode", "payload"）

✅ ALWAYS

• 先读取组件库 references/loader-components-db.json 再选组件
• ALWAYS 4 组件都必须明确选择（storage + allocator + copier + executor）
• ALWAYS 使用 mingw 或对应交叉编译工具链验证编译
• ALWAYS 新场景记录到 loader-scenarios.json
• ALWAYS 代码中添加错误检查（分配失败、句柄无效）

🔧 工具偏好

1. 读取 references/... — 查组件库和场景
2. bash — 交叉编译验证
3. 直接创建文件 — 生成 Loader 源码