Powershell 从文件中读取 shellcode

Question

我有一个执行 shellcode 的 powershell 脚本。

IsPublic IsSerial Name                                     BaseType
-------- -------- ----                                     --------
True     True     Object[]                                 System.Array
8

上面命令的output是

$codes = @(Get-Content -Raw C:\Users\abc\Downloads\code.txt)
$codes.GetType()
[Byte[]] $buf = $codes.ToCharArray()
echo $buf.Length

但是当我将 shellcode 保存在文本文件中并执行它时，它不会执行并且缓冲区长度也不同。

IsPublic IsSerial Name                                     BaseType
-------- -------- ----                                     --------
True     True     Object[]                                 System.Array
39

以上命令的Output

 IsPublic IsSerial Name BaseType -------- -------- ---- -------- True True Object[] System.Array 39

我可以通过任何机会从文本文件执行上述 shellcode 并保持缓冲区长度不变。

Answer 1

如果文件包含 8 个字节，请使用Get-Content -Encoding Byte ：

# Windows PowerShell
$codes = @(Get-Content C:\Users\abc\Downloads\code.txt -Encoding Byte)

# PowerShell 7
$codes = @(Get-Content C:\Users\abc\Downloads\code.txt -AsByteStream)

如果文件改为包含文字字符串0xe8,0x3b,0x3d,0x03,0x00,0x3b,0x3d,0x03 ，则需要拆分列表并首先将它们解析为数值：

$codes = @(Get-Content -Raw C:\Users\abc\Downloads\code.txt)
$codes = $codes.Trim() -split '(?s)[\s,]+' -as [byte[]]