Мобильный код (Shellcode).

[hulk45]

В одном из требований к мобильному коду написано:
Все системные функции МОЖНО импортировать только динамически LoadLibrary()+GetProcAddress()
вопрос:
1.А почему нельзя статически?
2. Когда нельзя импортировать? (наверное тупой вопрос)


И пожалуста ответьте ещё на парочку вопросиков:
Слабомобильный код :
Большая часть мобильного кода делается немобильным,мобильным остаётся только загрузчик который грузит оставшуюся часть кода и настраивает все перекрёстные ссылки
1 Подход :
Делаем загрузчик вида:
LoadLibrary(param1);
p=GetProcADRESS(PARAM2);
P(PARAM3);
он грузит в чужое адресное пространство БИБЛИОТЕКУ,однако эти БИБЛИОТЕКИ будут видны программам типа ProcessExplorer (так написано в лекции)

Вопрос:
3. Так библиотеку или библиотеки будут видны программам типа ProcessExplorer?

2 Подход :
Тоже самое только библиотека загружается руками с использованием своих функций=> не записывается в соответсвующие системные таблицы
Скрытность лучше чем у первого подхода но хуже чем у молбильного кода. Сложно построитьтаблицы импорта/экспорта(вручную)

Вопрос:
4. "только библиотека загружается руками с использованием своих функций". Как "ручками" загружается библиотека?


и последний вопрос:
5. Для чего вообще нужен мобильный код?

[npak]

Так это у вас в лекциях должно быть написано.  Все вопросы к лектору.

[hulk45]

лектор сам не знает )))) Поэтому спрашиваю у вас.

[Антон (LogRus)]

так по порядку
Shellcode'ом обычно называют код который использует некую брешь в безопасности и исполняется на машине жертвы
есть куча примеров
http://www.securitylab.ru/software/1236/
http://shellcode.org/Shellcode/
и т.д.

далее по пунктам(опираясь на выше сказанное и одно лишь ИМХО) :
1. вопрос, что подразумевается под статическим импортом
1.1. импорт функции динамической библиотеки с подключением кода загрузки библиотеки в простатрансво процесса на этапе линковки, использование подобного подхода приведёт к тому, что если на атакуемой машине не будет необходимой библиотеки, то при старте получите окошко с сообщением об ошибке, что вам вероятно не очень нужно
1.2. интеграция кода функции в шелкод приведёт к распуханию бинарного представления да и странно это системные функции внутри исполняемого файла не очень себе это в винде представляю
2. тупой или нет не знаю, вероятно нужно смотреть возможные прецеденты при статическом/динамическом импорте конкретных данных
3. хрен знает не ломаемы системы мы их строим
4. см. пунк 3.
5. смотри начало поста

Думаю чтение соответствующих ресурсов тебе поможет.