shellcode免杀思路
2021/12/12 7:16:42
本文主要是介绍shellcode免杀思路,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
一、参考文章和工具
https://paper.seebug.org/1413/
https://github.com/knownsec/shellcodeloader
二、shellcode的加载方式
将shellcode写入代码或者在资源中加载shellcode
通过文件读取的方式加载shellcode
通过网络连接获取shellcode
三、shellcode加解密
DES、RSA、RC4、xor、base64等等加密方式
四、内存加载shellcode方式
通过各种方式执行加载进内存:
CreateThreadpoolWait加载
Fiber加载
NtTestAlert加载
SEH异常加载
TLS回调加载
系统call加载
APC注入
Early Bird APC注入
Early Brid APC注入原理
NtCreateSection注入
入口点劫持注入
线程劫持注入
等
五、内存通常执行方式
1、申请动态内存加载
2、指针执行
3、嵌入汇编
4、强制类型转换
5、汇编花指令
这篇关于shellcode免杀思路的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-07-03微信支付提示下单账户与支付账户不一致-icode9专业技术文章分享
- 2024-07-03微信支付提示订单号重复-icode9专业技术文章分享
- 2024-07-02微服务启动nacos注册上去了,但是一直没有收到请求-icode9专业技术文章分享
- 2024-07-02如何检查文件的编码格式-icode9专业技术文章分享
- 2024-07-02sublime 更改编码格式-icode9专业技术文章分享
- 2024-06-30uniAPP 实现全屏左右滚动滚动的效果-icode9专业技术文章分享
- 2024-06-30如何在本地使用授权或插件-icode9专业技术文章分享
- 2024-06-30伪静态规则配置方法汇总-icode9专业技术文章分享
- 2024-06-29易优CMS安装常见问题汇总-icode9专业技术文章分享
- 2024-06-28易优新手必读安装教程-icode9专业技术文章分享