stelf-loader 使用与安装教程

stelf-loader 使用与安装教程

stelf-loader A stealthy ELF loader - no files, no execve, no RWX 项目地址: https://gitcode.com/gh_mirrors/st/stelf-loader

1. 项目目录结构及介绍

stelf-loader 是一个旨在无痕加载ELF文件的工具，支持在不产生文件、不使用execve系统调用以及避免读写可执行（RX）内存段的情况下加载程序。以下为该开源项目的典型目录结构及其主要组件简介：

.
├── README.md       // 项目的主要说明文件，包含了项目介绍和使用示例。
├── LICENSE         // 开源许可证文件，本项目遵循MIT许可协议。
├── assembler.py    // Python脚本，用于处理或生成特定的加载逻辑或壳代码。
├── elf_to_shellcode.py
├── elf_to_stelf.py  // 将ELF文件转换成特殊格式以供隐藏加载的关键脚本。
└── test_elfs       // 示例ELF文件夹，包含了用于测试的简单ELF文件。

2. 项目的启动文件介绍

stelf-loader 的核心逻辑并不直接通过单一的“启动文件”运行，而是依赖于一系列Python脚本来实现功能。关键的启动流程是由elf_to_stelf.py来触发的，它接受一个或多个ELF文件作为输入，并生成一段能够将这些ELF代码注入到当前进程地址空间的shell命令或者脚本。

如何“启动”：

1. 准备阶段：你需要有一个ELF文件，例如项目中的test_elfs目录下的样本。
2. 转化命令：通过执行类似下面的命令来转化ELF文件为可以直接在终端执行的一系列命令：

   python3 elf_to_stelf.py path/to/your/elffile - -r
   

   这里，-r参数通常用于指定注入方式，避免直接执行而采用重定向等技巧。

3. 项目的配置文件介绍

实际上，stelf-loader 并没有传统意义上的配置文件。其配置或定制主要是通过脚本参数传递进行的，比如在使用elf_to_stelf.py时，通过命令行参数指定输入的ELF路径、是否需要特殊的加载选项等。因此，对于配置的理解应更多地基于如何调用这些脚本和传递正确的参数组合上，而非维护单独的配置文件。

自定义配置方法:

虽然没有配置文件，但你可以通过修改脚本内的变量或在调用脚本时提供参数来实现某种程度上的自定义。例如，调整注入的地址、改变ELF解析的行为等，但这要求对项目有深入理解。

总结来说，stelf-loader的设计侧重于轻量级和灵活性，通过脚本交互实现动态配置，而不是依赖静态的配置文件。在实际应用中，理解和掌握这些脚本的使用方法是关键。

stelf-loader A stealthy ELF loader - no files, no execve, no RWX 项目地址: https://gitcode.com/gh_mirrors/st/stelf-loader