shellcode免杀思路 - Ctrl_C+Ctrl_V

link之家

链接快照平台

输入网页链接，自动生成快照
标签化管理网页链接

相关文章推荐

粗眉毛的桔子 · 穿越回1990年，与周迅王一博看一场新浪潮电 ...· 1 周前 ·

销魂的香菜 · 不可告人——关于“中国梦”的碎片 | 南方周末· 1 年前 ·

帅呆的拖把 · 北京大学生物医学先进技术研讨会举行· 1 年前 ·

个性的山楂 · WebSocket 框架和库：高效开发工具 ...· 1 年前 ·

好帅的伤疤 · 解决numba报错警告：No ...· 1 年前 ·

https://paper.seebug.org/1413/
https://github.com/knownsec/shellcodeloader

二、shellcode的加载方式

将shellcode写入代码或者在资源中加载shellcode
通过文件读取的方式加载shellcode
通过网络连接获取shellcode

三、shellcode加解密

DES、RSA、RC4、xor、base64等等加密方式

四、内存加载shellcode方式

通过各种方式执行加载进内存:
CreateThreadpoolWait加载
Fiber加载
NtTestAlert加载
SEH异常加载
TLS回调加载
系统call加载
APC注入
Early Bird APC注入
Early Brid APC注入原理
NtCreateSection注入
入口点劫持注入
线程劫持注入

五、内存通常执行方式

1、申请动态内存加载

2、指针执行

3、嵌入汇编

4、强制类型转换

5、汇编花指令

推荐文章

粗眉毛的桔子 · 穿越回1990年，与周迅王一博看一场新浪潮电影_澎湃号·湃客_澎湃新闻-The Paper

1 周前

销魂的香菜 · 不可告人——关于“中国梦”的碎片 | 南方周末

1 年前

帅呆的拖把 · 北京大学生物医学先进技术研讨会举行

1 年前

个性的山楂 · WebSocket 框架和库：高效开发工具 | AppMaster

1 年前

好帅的伤疤 · 解决numba报错警告：No implementation of function Function found for signature_no implementation of function

1 年前