mimisys pack v0.1

mycsy

一个压缩壳！
---------------------------------------------
mimisys pack 是一个驱动简单文件壳。
驱动文件的处理比 r3 简单很多，许多不要关心，但还有几点比 r3 不同，注意一下。
以前也做过一个sys加密壳，但是没有代码组织好，导致稳定性极差，这个版本是完全
重写的版本，没有做很多复杂的东西，只做文件的压缩。

class mimisys_loader
{
public:
mimisys_loader(mimisys_ldr_param*,PDRIVER_OBJECT, PUNICODE_STRING);
~mimisys_loader();

ulong init_env();
ulong run();

private:
ulong get_base(const char* );
ulong get_sys_api(const char* );

static ulong get_api(ulong, const char* );
static char* make_str(char*, int, ...);
static int strcmp(const char *, const char *);
static int strnicmp(const wchar_t*, const char*, size_t);
static void* memcpy(void *, const void *, size_t);
static void* memset(void*, int, size_t);
static int tolower(int );

static size_t decompress(const ubyte*, size_t, ubyte*, size_t);

//  template <class T> T addr(T v)
//  {
//   return (T)((ulong)v + _self_diff);
//  }
//  
ulong fixsec();
ulong fixrel();
ulong fiximp();
ulong fixexp();
ulong goto_ep();

ubyte* get_p1(ulong rva); // _unpacked_data
ubyte* get_p2(ulong rva);

private:
mimisys_ldr_param*  _ldr_prm;
ulong     _self_diff;

PDRIVER_OBJECT   _drv_obj;
PUNICODE_STRING   _reg_path;
PLDR_DATA_TABLE_ENTRY _self_dte;

union {
  PIMAGE_DOS_HEADER _dos_hdr;
  ulong    _img_base;
};
PIMAGE_NT_HEADERS  _nt_hdr;

PIMAGE_SECTION_HEADER _sect_hdr;

ubyte*     _unpacked_data;
char     _sys_fname[5][20];

PFN_DbgPrint   _DbgPrint;
PFN_ExAllocatePool  _ExAllocatePool;
PFN_ExFreePool   _ExFreePool;
};


class mimisys_packer
{
public:
mimisys_packer();
~mimisys_packer();

bool open(const char* fpath);
void close();

bool is_open() const;
bool pack(const char* save_path, ulong opt);

protected:
bool init_ctx();

bool compress_sections();
bool encrypt_import();
bool save_after_add_ldr(const char* save_path, ulong opt);

bool copyres_to(ulong new_rva);

bool check_sect_hdr(PIMAGE_SECTION_HEADER sect_hdr);
ulong raw(ulong v);

private:
char _fpath[MAX_PATH];
ubyte* _fdata;
size_t _fsize;

ulong _nsect;
ulong _img_size;

ulong _unpacked_size;
ulong _packed_size;
ubyte* _packed_data;

ulong _res_rva;
ulong _res_size;

ulong _rel_rva;
ulong _rel_size;

ulong _imp_rva;
ulong _imp_size;

bool _b_page_alig;
mimisys_ldr_param _ldr_pm;

PIMAGE_DOS_HEADER  _dos_hdr;
PIMAGE_NT_HEADERS  _nt_hdr;
PIMAGE_SECTION_HEADER _sect_hdr;

PIMAGE_IMPORT_DESCRIPTOR _imp;
PIMAGE_BASE_RELOCATION  _rel;
PIMAGE_RESOURCE_DIRECTORY _res;
};

维护世界和平

驱动文件加壳...比较少见....不知道稳定不，怕蓝啊~~

wzw6389911

驱动文件加壳...比较少见.... [s:43] [s:43] [s:43] [s:43]

大大连连

感谢分享，收藏了！！！

cozinesss

好东西一定要顶