[17933] 2021-08-11_SigFlip将数据隐写到已签名的PE文件上

文档创建者:s7ckTeam
浏览次数:4
最后更新:2025-01-18
2021-08-11_SigFlip将数据隐写到已签名的PE文件上 S i g F l i p : P E   w 8 a y   H a c k i n g   2 0 2 1 - 0 8 - 1 1 S i g F l i p P E G i t h u b :   h t t p s : / / g i t h u b . c o m / m e d 0 x 2 e / S i g F l i p s h e l l c o d e s h e l l c o d e 使 s h e l l c o d e , d l l l o a d e r 使 D o t N e t c # l o a d e r B o f C l o a d e r b o f C o b a l t   S t r i k e 使 c # l o a d e r C r e a t e R e m o t e T h r e a d s h e l l c o d e b o f l o a d e r 使   p a c c # B o f s h e l l c o d e s h e l l c o d e s h e l l c o d e P E l o a d e r s h e l l c o d e s h e l l c o d e h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / w i n d o w s / w i n 3 2 / d e b u g / p e - f o r m a t # o p t i o n a l - h e a d e r - d a t a - d i r e c t o r i e s - i m a g e - o n l y B o f D o t N e t E a r l y   B i r d " x F E x E D x F A x C E x F E x E D x F A x C E " c : >   S i g F l i p . e x e   - i   C : W i n d o w s M i c r o s o f t . N E T F r a m e w o r k v 4 . 0 . 3 0 3 1 9 M S B u i l d . e x e   - s   C : T e m p x 8 6 . b i n   - o   C : T e m p c : >   S i g L o a d e r . e x e   - f   C : T e m p M S B u i l d . e x e   - e   T e s t K e y   - p i d   < P R O C E S S _ I D >
i m a g e - 2 0 2 1 0 8 0 9 1 7 5 2 0 8 3 4 7 _ I M A G E _ D A T A _ D I R E C T O R Y   4 0 h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / w i n d o w s / w i n 3 2 / d e b u g / p e - f o r m a t # t h e - a t t r i b u t e - c e r t i f i c a t e - t a b l e - i m a g e - o n l y
h a s h S i g F l i p W I N _ C E R T I F I C A T E d w L e n g t h : w R e v i s i o n : b C e r t i f i c a t e 0 x 0 2 0 0 W i n 3 2   S D K 0 x 0 1 0 0 W i n _ C e r t i f i c a t e W I N _ C E R T _ R E V I S I O N _ 1 _ 0 0 x 0 2 0 0 W i n _ C e r t i f i c a t e W I N _ C E R T _ R E V I S I O N _ 2 _ 0 w C e r t i f i c a t e T y p e : W i n 3 2   S D K 0 x 0 0 0 1 X . 5 0 9 W I N _ C E R T _ T Y P E _ X 5 0 9 0 x 0 0 0 2 P K C S # 7 S i g n e d D a t a W I N _ C E R T _ T Y P E _ P K C S _ S I G N E D _ D A T A 0 x 0 0 0 3 W I N _ C E R T _ T Y P E _ R E S E R V E D _ 1 0 x 0 0 0 4 W I N _ C E R T _ T Y P E _ T S _ S T A C K _ S I G N E D t y p e d e f   s t r u c t   _ W I N _ C E R T I F I C A T E   {         D W O R D               d w L e n g t h ;         W O R D                 w R e v i s i o n ;         W O R D                 w C e r t i f i c a t e T y p e ;       / /   W I N _ C E R T _ T Y P E _ x x x         B Y T E                 b C e r t i f i c a t e [ A N Y S I Z E _ A R R A Y ] ; }   W I N _ C E R T I F I C A T E ,   * L P W I N _ C E R T I F I C A T E ;
b C e r t i f i c a t e :   h t t p s : / / d o w n l o a d . m i c r o s o f t . c o m / d o w n l o a d / 9 / c / 5 / 9 c 5 b 2 1 6 7 - 8 0 1 7 - 4 b a e - 9 f d e - d 5 9 9 b a c 8 1 8 4 a / A u t h e n t i c o d e _ P E . d o c x 8 i m a g e - 2 0 2 1 0 8 1 0 1 4 3 9 0 3 4 6 7 _ I M A G E _ D A T A _ D I R E C T O R Y   R V A 8 P s : b C e r t i f i c a t e P K C S # 7 8     d w L e n g t h   s i z e W I N _ C E R T _ T Y P E _ P K C S _ S I G N E D _ D A T A b C e r t i f i c a t e W I N _ C E R T I F I C A T E b C e r t i f i c a t e _ I M A G E _ D A T A _ D I R E C T O R Y [ W I N _ C E R T I F I C A T E   ]
P E i m a g e - 2 0 2 1 0 8 1 0 1 5 1 2 1 2 4 0 9 w e c h a t . e x e C h e c k S u m C F F   E x p l o r e
i m a g e - 2 0 2 1 0 8 1 0 1 5 1 3 3 6 8 7 2 0 0 0 0 3 5 F 8 0 0 0 E A 8 0 0 0 1 0   E d i t o r
i m a g e - 2 0 2 1 0 8 1 0 1 5 1 7 2 2 7 8 8 d w L e n g t h   =   0 x 3 5 f 8 w R e v i s i o n = 0 x 0 2 0 0 w C e r t i f i c a t e T y p e = 0 x 0 2 t y p e d e f   s t r u c t   _ W I N _ C E R T I F I C A T E   {         D W O R D               d w L e n g t h ;         W O R D                 w R e v i s i o n ;         W O R D                 w C e r t i f i c a t e T y p e ;       / /   W I N _ C E R T _ T Y P E _ x x x         B Y T E                 b C e r t i f i c a t e [ A N Y S I Z E _ A R R A Y ] ; }   W I N _ C E R T I F I C A T E ,   * L P W I N _ C E R T I F I C A T E ;
i m a g e - 2 0 2 1 0 8 1 0 1 5 1 9 1 1 4 3 8 ( 8 ) 1 6 i m a g e - 2 0 2 1 0 8 1 0 1 5 2 1 5 1 9 9 0 0 x 3 5 f 8 + 1 6   =   0 x 3 6 0 8   ,   d w L e n g t h   s i z e _ I M A G E _ D A T A _ D I R E C T O R Y [ W I N _ C E R T I F I C A T E   ]
i m a g e - 2 0 2 1 0 8 1 0 1 5 2 5 0 2 5 6 6   M S 1 3 - 0 9 8   K B 2 8 9 3 2 9 4   ( ) 2 0 1 3 c h r o m e h t t p s : / / b l o g . d i d i e r s t e v e n s . c o m / 2 0 1 3 / 0 8 / 1 3 / a - b i t - m o r e - t h a n - a - s i g n a t u r e / H K L M : S o f t w a r e M i c r o s o f t C r y p t o g r a p h y W i n t r u s t C o n f i g H K L M : S o f t w a r e W o w 6 4 3 2 N o d e M i c r o s o f t C r y p t o g r a p h y W i n t r u s t C o n f i g
l o a d e r s h e l l c o d e C r e a r e R e m o t e T h r e a d s h e l l c o d e 广 广 使 西 退     8 ( 1 0 0 )
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则