2019年8月28日
内存运行PE文件
摘要： 内存中运行文件 拿exe并在HxD或010中打开 cntrl+a copy as C 粘贴到encrypt.cpp 编译并运行encrypt.cpp 创建shellcode.txt 从shellcode.txt复制char数组，并替换runPE.cpp中的rawData [] 编译生成最终的runP 阅读全文
posted @ 2019-08-28 10:09 17bdw 阅读(955) 评论(0) 推荐(0) 编辑