GPG暗号化ファイルをバイナリ実行可能ファイルのように見せる

Question

ジョブ実行可能ファイルにペイロードを完全に含めることができます。

echo "I am your encrypted message." > message.txt
gpg2 --symmetric message.txt
ld -r -b binary -o message.o message.txt.gpg
gcc -o unsuspicious unsuspicious.c message.o

すべてのプログラムが含まれていますunsuspicious.c：

#include <stdio.h>
int main(int argc, char** argv) {
    printf("Hi. I am a totally unsuspicious executable.\n");
}

この手法を使用すると、ペイロードはバイナリの.dataセクションにあります。これを検索するには、完全なデータセクションを抽出します。

objcopy --dump-section .data=data.bin unsuspicious

他のいくつかのデータは104バイトのペイロードの前にあります。との間の正確な違いを確認しましたが、nm unsuspicious私の場合は16バイトでした。これを知ると、ペイロードを検索できます。__data_start_binary_message_txt_gpg_start

dd if=data.bin skip=16 bs=1 count=104 of=message.txt.gpg

これが目標の効率的な実装であるかどうかは、「標準ユーティリティ」を検討しているかどうかnmによって異なります。もちろん、要求がある場合にのみペイロードのみを印刷するように、プログラム自体にいくつかのロジックをいつでも追加できます。objcopydd

Answer 1