Havoc-win

1.简介

原项目地址：Havoc

由于个人更喜欢在windows上使用客户端，故尝试编译。

2、进行编译

2.1、准备编译环境

选择更适合在windows编译linux项目的MSYS2

MSYS2

Client 是用 Qt5 编写的，工程用 cmake 进行构建，没有使用 linux 系统原生的系统特性，可以进行移植。

编译需求：

python 3.10
c++20
Qt 5
spdlog

这里使用 msys2 在Windows 构建编译环境：

#安装需要的包
pacman -S --needed --noconfirm python python-devel mingw-w64-x86_64-qt-creator mingw-w64-x86_64-qt5-static mingw-w64-x86_64-spdlog mingw-w64-x86_64-cmake base-devel mingw-w64-x86_64-toolchain git subversion mercurial mingw-w64-x86_64-nasm mingw-w64-x86_64-lld mingw-w64-x86_64-python3-pkgconfig autoconf automake

#mingw-w64-x86_64-pkg-config 和mingw-w64-x86_64-pkgconf 二选一
# 选择使用mingw-w64-x86_64-pkg-config
pacman -S mingw-w64-x86_64-pkg-config
# 选择使用mingw-w64-x86_64-pkgconf      安装可能会自带这个
pacman -S mingw-w64-x86_64-pkg-config

2.2、error: Python.h: No such file or directory

python-devel 已经安装：

pacman -S python-devel

搜索 Python.h 也能找到：

$ find / -name “Python.h”
/mingw64/include/python3.10/Python.h
/usr/include/python3.10/Python.h

修改 CMakeLists.txt 的 line40-line49，添加 Python.h 文件路径（添加上面搜索到的两个路径无效，需要设置绝对路径）：

if(APPLE)

execute_process(COMMAND brew --prefix OUTPUT_VARIABLE BREW_PREFIX) #this because brew install location differs Intel/Apple Silicon macs

string(STRIP ${BREW_PREFIX} BREW_PREFIX) #for some reason this happens: https://gitlab.kitware.com/cmake/cmake/-/issues/22404

include_directories( "${BREW_PREFIX}/bin/python3.10" )

include_directories( "${BREW_PREFIX}/Frameworks/Python.framework/Headers" )

elseif(UNIX)

include_directories( ${PYTHON_INCLUDE_DIRS} )

else()

include_directories( "C:/msys64/mingw64/include/python3.10/" )

endif()

2.3、error: filesystem

1	error: no match for 'operator=' (operand types are 'std::__cxx11::basic_string<char>' and 'std::filesystem::__cxx11::path')

C++17 中增加了对文件系统的支持。在这之前，C++ 程序员只能使用 POSIX 接口或者 WindowsAPI 去做一些目录操作。

编译器版本要求：gcc>=8，clang>=7，MSVC>=19.14
头文件为：#include “filesystem”，命名空间为：std::filesystem
官方文档：https://en.cppreference.com/w/cpp/filesystem

这里 gcc 的版本是 12.2.0，完全满足要求：

gcc -v
gcc version 12.2.0 (Rev10, Built by MSYS2 project)

这里在client\Source\Havoc\Demon\ConsoleInput.cpp作以下修改：

// 首先添加头文件
#ifdef _WIN32
#include <direct.h>
#endif

//有三处需要更改，可直接搜索Command.Path.empty()即可找到

 if ( ! Command.Path.empty() )
     {
         Path = std::filesystem::current_path();
         spdlog::debug( "Set current path to {}", Command.Path );
         std::filesystem::current_path( Command.Path );
     }

//将上述内容更改为如下内容


if ( ! Command.Path.empty() )
{
spdlog::debug( "Set current path to {}", Command.Path );
#ifdef _WIN32
char cur_path[256]={0};
getcwd(cur_path,256);
Path = cur_path;
chdir(Command.Path.c_str());
#else
Path = std::filesystem::current_path();
std::filesystem::current_path( Command.Path );
#endif
}

2.4、link error: undefined

1	undefined reference to `PyTuple_New'

python 相关的函数出现未定义，没有找到 Python_LIBRARIES，CMakeLists.txt line32 作以下修改：

if(APPLE)
find_package(Python 3 COMPONENTS Interpreter Development REQUIRED)
set(PYTHON_MAJOR $ENV{Python_VERSION_MAJOR})
set(PYTHON_MINOR $ENV{Python_VERSION_MINOR})
set(PYTHONLIBS_VERSION_STRING ${Python_VERSION})
set(PYTHON_INCLUDE_DIR ${Python_INCLUDE_DIRS})
set(PYTHON_LIBRARIES ${Python_LIBRARIES})
message("Apple - Using Python:${Python_VERSION_MAJOR} - Libraries:${PYTHON_LIBRARIES} - IncludeDirs: ${PYTHON_INCLUDE_DIR}")
elseif(UNIX)
find_package(PythonLibs 3 REQUIRED)

# 增加一个else保证包含python库
else()
find_package(PythonLibs 3 REQUIRED)
set(PYTHONLIBS_VERSION_STRING $ENV{PY_VERSION})
endif()

2.5、run error: Python

Fatal Python error: init_fs_encoding: failed to get the Python codec of the filesystem encoding
Python runtime state: core initialized
ModuleNotFoundError: No module named 'encodings'
Current thread 0x00005280 (most recent call first):
<no Python frame>

有2个方法进行修改。

方法1、设置 python 的路径（不推荐因为写死python路径会导致可移植性）

修改 Client/Source/UserInterface/HavocUI.cpp line191：

// Init Python Interpreter
{
// set python home path and python lib path
Py_SetPythonHome(L"C:\\msys64\\mingw64\\bin");
Py_SetPath(L"C:\\msys64\\mingw64\\lib\\python3.10");

PyImport_AppendInittab( "emb", emb::PyInit_emb );
PyImport_AppendInittab( "havocui", PythonAPI::HavocUI::PyInit_HavocUI );
PyImport_AppendInittab( "havoc", PythonAPI::Havoc::PyInit_Havoc );
Py_Initialize();
PyImport_ImportModule( "emb" );

for ( auto& ScriptPath : dbManager->GetScripts() )
{
Widgets::ScriptManager::AddScript( ScriptPath );
}
}

方法2、在系统环境变量中添加变量

1 2	PYTHONHOME C:\Program Files\Python310 PYTHONPATH C:\Program Files\Python310\Lib

3、程序打包发布

make

ldd.exe ./Havoc.exe | grep mingw64 | awk -F\> '{print $2}' | sed 's/ (0x.*//' | xargs -I {} cp {} ./

# Qt 静态链接，这里不再需要打包 Qt 依赖
# windeployqt ./Havoc.exe

由于Havoc.exe依赖python库，并且需要PYTHONHOME和PYTHONPATH的环境变量，故打包一个python环境在客户端目录，编写一个BAT进行启动。

Start_Havoc.bat

@echo off

REM 获取python3文件夹的绝对路径
for %%I in ("%cd%\python3") do set "PYTHONHOME=%%~fI"

REM 设置PYTHONPATH环境变量
set "PYTHONPATH=%PYTHONHOME%\lib"

REM 显示设置的环境变量
echo PYTHONHOME=%PYTHONHOME%
echo PYTHONPATH=%PYTHONPATH%

havoc.exe