如何从C代码生成可用Shellcode？现有方法存在空值等问题

核心思路 #

解决.obj文件空值问题的关键是生成位置无关代码(PIC)，剔除冗余空值段，同时避免引入带空值的静态数据或不必要的库依赖。

具体方法与工具 #

1. MinGW + 自定义链接脚本 #

MinGW能生成更紧凑的PIC代码，配合链接脚本可精准控制输出内容：

• 编译命令：gcc -c -fPIC -nostdlib -o example.o example.c
  • -fPIC：生成位置无关代码，避免硬编码地址带来的空值
  • -nostdlib：不链接标准库，减少冗余空值填充
• 编写自定义链接脚本shellcode.ld：

ENTRY(main)
SECTIONS {
    .text : { *(.text) }
    .data : { *(.data) }
    .bss : { *(.bss) }
    /DISCARD/ : { *(.eh_frame) *(.comment) }
}

• 生成原始二进制：ld -T shellcode.ld -o example.bin --oformat binary example.o
• 转成Shellcode格式：xxd -i example.bin

2. MSVC + 特殊编译链接参数 #

如果偏好MSVC环境，可通过参数优化减少空值：

• 编译命令：cl /c /GS- /Os /O1 /MT example.c
  • /GS-：关闭安全检查，避免插入冗余空值
  • /Os//O1：优先优化代码大小，减少空值填充
  • /MT：静态链接，避免动态库依赖带来的空值
• 链接生成可执行文件：link /ENTRY:main /SUBSYSTEM:CONSOLE /NODEFAULTLIB /RELEASE /OUT:example.exe example.obj
• 提取有效指令：用dumpbin /disasm example.exe查看.text段，手动或脚本提取指令转成Shellcode

3. 手动优化C代码结构 #

针对你的示例代码，可调整代码逻辑避免静态数据空值：

#include <Windows.h>

void main() {
    // 用栈字符串替代全局静态字符串，避免.data段空值
    char cmd[] = "SomeFile";
    // 手动获取函数地址，减少编译器插入的依赖空值
    ((void(*)(LPCSTR, UINT))GetProcAddress(GetModuleHandleA("kernel32.dll"), "WinExec"))(cmd, 0);
}

4. msfvenom辅助清理空值 #

先将C代码编译为PE文件，再用msfvenom提取并清理空值：

• 基于PE文件生成Shellcode：msfvenom -x example.exe -k -f raw -o shellcode_clean.bin

注意事项 #

• 所有生成的Shellcode必须无0x00字节，否则会被内存解析截断
• 测试时用x64dbg等调试器验证执行流程，确保功能正常

内容的提问来源于stack exchange，提问作者Ilya