Anycall 项目下载及安装教程

1. 项目介绍

Anycall 是一个用于演示 x64 Windows 内核代码执行的项目，通过用户模式下的任意系统调用和易受攻击的 IOCTL 来实现。该项目展示了如何通过用户进程操作任意物理内存，并在内核模式下执行代码。

2. 项目下载位置

要下载 Anycall 项目，请访问项目的 GitHub 仓库。您可以通过以下步骤进行下载：

1. 打开终端或命令提示符。
2. 使用 git clone 命令克隆仓库：

git clone https://github.com/kkent030315/anycall.git

3. 项目安装环境配置

在安装 Anycall 项目之前，您需要确保您的系统满足以下环境配置要求：

• 操作系统：Windows 10 或更高版本。
• 开发工具：Visual Studio 2019 或更高版本。
• 依赖库：确保系统中已安装所需的 C++ 开发库。

环境配置示例

以下是配置环境的步骤示例：

1. 安装 Visual Studio：

   • 下载并安装 Visual Studio 2019 或更高版本。
   • 在安装过程中，确保选择“使用 C++ 的桌面开发”工作负载。

2. 配置系统环境变量：

   • 打开“系统属性” -> “高级系统设置” -> “环境变量”。
   • 在“系统变量”中，找到 Path 变量，并添加 Visual Studio 的安装路径（例如：C:\Program Files (x86)\Microsoft Visual Studio\2019\Community\VC\Tools\MSVC\14.29.30037\bin\Hostx64\x64）。

3. 安装依赖库：

   • 确保系统中已安装所需的 C++ 开发库。如果缺少某些库，可以通过 Visual Studio 的安装程序进行安装。

4. 项目安装方式

安装 Anycall 项目的步骤如下：

1. 克隆项目：

   • 使用 git clone 命令克隆项目到本地目录。

2. 打开项目：

   • 使用 Visual Studio 打开项目目录中的 .sln 文件。

3. 编译项目：

   • 在 Visual Studio 中，选择“生成” -> “生成解决方案”来编译项目。

4. 运行项目：

   • 编译成功后，您可以在 Visual Studio 中直接运行项目，或在生成的目录中找到可执行文件并运行。

5. 项目处理脚本

Anycall 项目包含一个处理脚本 libanycall，该脚本用于简化任意系统调用的执行。以下是使用该脚本的示例：

#include <windows.h>
#include <iostream>
#include "libanycall.h"

#pragma comment(lib, "libanycall64")

using PsGetCurrentProcessId = HANDLE(__fastcall*)(void);

int main(const int argc, const char** argv, const char** envp) {
    if (!libanycall::init("ntdll.dll", "NtTraceControl")) {
        printf("[-] failed to init libanycall\n");
        return EXIT_FAILURE;
    }

    // 从用户模式调用 NT 内核 API
    const uint32_t process_id = (uint32_t)ANYCALL_INVOKE(PsGetCurrentProcessId);
    printf("PsGetCurrentProcessId returns %d\n", process_id);

    return EXIT_SUCCESS;
}

以上代码展示了如何使用 libanycall 库来从用户模式调用内核 API。