C格式shellcode异或加密生成dll工具(开源)
- 项目地址:https://github.com/k-fire/shellcode-To-DLL
- 测试环境: win7 win10 cs
- 3.14 msf5 编译环境: win10 VS2019
原理
- C格式shellcode异或加密写入dll文件
-当dll被调用或者被注入进其他进程时触发功能
-dll功能:解密shellcode并将其注入rundll32.exe进程
使用
- 使用dll注入器将其注入其他进程或者调用dll
- 提供测试调用shellcode.dll程序
- https://github.com/k-fire/shellcode-To-DLL/blob/master/Release/call_dll.exe
- 注意:输入的shellcode为C格式替换 x 为 (空格)
内容来源https://s0s.cc/816.html 转载请注明