原项目地址：Havoc
由于个人更喜欢在windows上使用客户端，故尝试编译。
选择更适合在windows编译linux项目的MSYS2
Client 是用 Qt5 编写的，工程用 cmake 进行构建，没有使用 linux 系统原生的系统特性，可以进行移植。
编译需求：
- python 3.10
- c++20
- Qt 5
- spdlog
这里使用 msys2 在Windows 构建编译环境：
#安装需要的包
pacman -S --needed --noconfirm python python-devel mingw-w64-x86_64-qt-creator mingw-w64-x86_64-qt5-static mingw-w64-x86_64-spdlog mingw-w64-x86_64-cmake base-devel mingw-w64-x86_64-toolchain git subversion mercurial mingw-w64-x86_64-nasm mingw-w64-x86_64-lld mingw-w64-x86_64-python3-pkgconfig autoconf automake
#mingw-w64-x86_64-pkg-config 和mingw-w64-x86_64-pkgconf 二选一
# 选择使用mingw-w64-x86_64-pkg-config
pacman -S mingw-w64-x86_64-pkg-config
# 选择使用mingw-w64-x86_64-pkgconf 安装可能会自带这个
pacman -S mingw-w64-x86_64-pkg-config
python-devel 已经安装：
pacman -S python-devel
搜索 Python.h 也能找到：
$ find / -name "Python.h" /mingw64/include/python3.10/Python.h /usr/include/python3.10/Python.h
修改 CMakeLists.txt 的 line40-line49，添加 Python.h 文件路径（添加上面搜索到的两个路径无效，需要设置绝对路径）：
if(APPLE)
execute_process(COMMAND brew --prefix OUTPUT_VARIABLE BREW_PREFIX) #this because brew install location differs Intel/Apple Silicon macs
string(STRIP ${BREW_PREFIX} BREW_PREFIX) #for some reason this happens: https://gitlab.kitware.com/cmake/cmake/-/issues/22404
include_directories( "${BREW_PREFIX}/bin/python3.10" )
include_directories( "${BREW_PREFIX}/Frameworks/Python.framework/Headers" )
elseif(UNIX)
include_directories( ${PYTHON_INCLUDE_DIRS} )
else()
include_directories( "C:/msys64/mingw64/include/python3.10/" )
endif()error: no match for 'operator=' (operand types are 'std::__cxx11::basic_string<char>' and 'std::filesystem::__cxx11::path')C++17 中增加了对文件系统的支持。在这之前，C++ 程序员只能使用 POSIX 接口或者 WindowsAPI 去做一些目录操作。
- 编译器版本要求：gcc>=8，clang>=7，MSVC>=19.14
- 头文件为：#include "filesystem"，命名空间为：std::filesystem
- 官方文档：https://en.cppreference.com/w/cpp/filesystem
这里 gcc 的版本是 12.2.0，完全满足要求：
gcc -v gcc version 12.2.0 (Rev10, Built by MSYS2 project)
这里在client\Source\Havoc\Demon\ConsoleInput.cpp作以下修改：
// 首先添加头文件
#ifdef _WIN32
#include <direct.h>
#endif
//有三处需要更改，可直接搜索Command.Path.empty()即可找到
if ( ! Command.Path.empty() )
{
Path = std::filesystem::current_path();
spdlog::debug( "Set current path to {}", Command.Path );
std::filesystem::current_path( Command.Path );
}
//将上述内容更改为如下内容
if ( ! Command.Path.empty() )
{
spdlog::debug( "Set current path to {}", Command.Path );
#ifdef _WIN32
char cur_path[256]={0};
getcwd(cur_path,256);
Path = cur_path;
chdir(Command.Path.c_str());
#else
Path = std::filesystem::current_path();
std::filesystem::current_path( Command.Path );
#endif
}
undefined reference to `PyTuple_New'python 相关的函数出现未定义，没有找到 Python_LIBRARIES，CMakeLists.txt line32 作以下修改：
if(APPLE)
find_package(Python 3 COMPONENTS Interpreter Development REQUIRED)
set(PYTHON_MAJOR $ENV{Python_VERSION_MAJOR})
set(PYTHON_MINOR $ENV{Python_VERSION_MINOR})
set(PYTHONLIBS_VERSION_STRING ${Python_VERSION})
set(PYTHON_INCLUDE_DIR ${Python_INCLUDE_DIRS})
set(PYTHON_LIBRARIES ${Python_LIBRARIES})
message("Apple - Using Python:${Python_VERSION_MAJOR} - Libraries:${PYTHON_LIBRARIES} - IncludeDirs: ${PYTHON_INCLUDE_DIR}")
elseif(UNIX)
find_package(PythonLibs 3 REQUIRED)
# 增加一个else保证包含python库
else()
find_package(PythonLibs 3 REQUIRED)
set(PYTHONLIBS_VERSION_STRING $ENV{PY_VERSION})
endif()Fatal Python error: init_fs_encoding: failed to get the Python codec of the filesystem encoding
Python runtime state: core initialized
ModuleNotFoundError: No module named 'encodings'
Current thread 0x00005280 (most recent call first):
<no Python frame>有2个方法进行修改。
修改 Client/Source/UserInterface/HavocUI.cpp line191：
// Init Python Interpreter
{
// set python home path and python lib path
Py_SetPythonHome(L"C:\\msys64\\mingw64\\bin");
Py_SetPath(L"C:\\msys64\\mingw64\\lib\\python3.10");
PyImport_AppendInittab( "emb", emb::PyInit_emb );
PyImport_AppendInittab( "havocui", PythonAPI::HavocUI::PyInit_HavocUI );
PyImport_AppendInittab( "havoc", PythonAPI::Havoc::PyInit_Havoc );
Py_Initialize();
PyImport_ImportModule( "emb" );
for ( auto& ScriptPath : dbManager->GetScripts() )
{
Widgets::ScriptManager::AddScript( ScriptPath );
}
}PYTHONHOME C:\Program Files\Python310
PYTHONPATH C:\Program Files\Python310\Lib
make
ldd.exe ./Havoc.exe | grep mingw64 | awk -F\> '{print $2}' | sed 's/ (0x.*//' | xargs -I {} cp {} ./
# Qt 静态链接，这里不再需要打包 Qt 依赖
# windeployqt ./Havoc.exe
由于Havoc.exe依赖python库，并且需要PYTHONHOME和PYTHONPATH的环境变量，故打包一个python环境在客户端目录，编写一个BAT进行启动。
Start_Havoc.bat
@echo off
REM 获取python3文件夹的绝对路径
for %%I in ("%cd%\python3") do set "PYTHONHOME=%%~fI"
REM 设置PYTHONPATH环境变量
set "PYTHONPATH=%PYTHONHOME%\lib"
REM 显示设置的环境变量
echo PYTHONHOME=%PYTHONHOME%
echo PYTHONPATH=%PYTHONPATH%
havoc.exe
编写一个vbs去掉cmd黑框
set shell=wscript.createObject("wscript.shell")
run=shell.Run("Start_Havoc.bat", 0)
far-morningstar/Havoc-win: Havoc Client build for win64 (github.com)