搜索

[26672] 2020-11-20_C格式shellcode异或加密生成dll可过免杀过WindowsDefender

文档创建者：s7ckTeam
浏览次数：230
最后更新：2025-01-19
2020-11-20_C格式shellcode异或加密生成dll可过免杀过WindowsDefender C 格 式 s h e l l c o d e 异 或 加 密 生 成 d l l   可 过 免 杀 过   W i n d o w s   D e f e n d e r m o o n s e c   m o o n s e c   2 0 2 0 - 1 1 - 2 0 C 格 式 s h e l l c o d e 异 或 加 密 生 成 d l l   可 过 免 杀 过   W i n d o w s   D e f e n d e r 1 简 介 简 介 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / k - f i r e / s h e l l c o d e - T o - D L L 测 试 环 境 :   w i n s e r v e r 2 0 1 6     c s   4 . 0   编 译 环 境 :   w i n 1 0   V S 2 0 1 9 2 原 理 原 理 C 格 式 s h e l l c o d e 异 或 加 密 写 入 d l l 文 件 当 d l l 被 调 用 或 者 被 注 入 进 其 他 进 程 时 触 发 功 能 d l l 功 能 ： 解 密 s h e l l c o d e 并 将 其 注 入 r u n d l l 3 2 . e x e 进 程 3 使 用 使 用 m s f 或 者 c s 生 成 的 s h e l l c o d e 要 为 3 2 位 的 使 用 d l l 注 入 器 将 其 注 入 其 他 进 程 或 者 调 用 d l l 提 供 测 试 调 用 s h e l l c o d e . d l l 程 序 h t t p s : / / g i t h u b . c o m / k - f i r e / s h e l l c o d e - T o - D L L / b l o b / m a s t e r / R e l e a s e / c a l l _ d l l . e x e 注 意 ： 输 入 的 s h e l l c o d e 为 C 格 式 替 换   x   为   （ 空 格 ） 4 测 试 测 试 c s 4 . 0  
d l l 生 成
详 细 h t t p s : / / k f i . r e / 8 1 6 . h t m l 5 关 注 关 注 本 公 众 号 长 期 更 新 红 蓝 对 抗 实 用 技 术 手 机 扫 描 关 注 一 下 E N D
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理