随笔分类 -  免杀

摘要:BOF编写-修改时间戳模板配置 跟着网上的教程使用evilashz师傅的模板,下载模板解压至vs的模板目录: %UserProfile%\Documents\Visual Studio 2022\Templates\ProjectTemplates ​​ 创建新项目选择刚刚新增的类型:Beacon Object File 阅读全文
posted @ 2025-01-08 02:12 lockly 阅读(276) 评论(0) 推荐(0)
摘要:Rust远程加载shellcode学习rust, 练习写一个loader, 不足之处还请指教 编写 隐藏黑框 在注释掉所有打印语句后编译运行还是会弹黑框, 解决方法是头部添加一行(指定 Rust 编译器生成的可执行文件为 Windows 子系统应用程序,而不是控制台应用程序): #![windows_subsystem = "win 阅读全文
posted @ 2025-01-04 17:29 lockly 阅读(590) 评论(0) 推荐(0)
摘要:分离免杀-伪装临时文件加密器 首先cs生成stagerless的payload,这里图没截好,注意生成raw格式的: ​​ 生成的shellcode很大,所以最好就是单独放到文件中方便读取,然后写一个加密器,读取并生成加密后的shellcode。先生成一个长度为16到25长的密钥。 func g() string { r 阅读全文
posted @ 2023-12-01 11:14 lockly 阅读(303) 评论(0) 推荐(0)