随笔分类 - 恶意软件开发
恶意软件开发学习笔记
摘要：什么是shellcode？ Shellcode通常指的是一段用于攻击的机器码（二进制代码），可以被注入到目标计算机中并在其中执行。Shellcode 的目的是利用目标系统的漏洞或弱点，以获取系统控制权或执行恶意操作。它的名称来自于它经常被注入到攻击者编写的恶意软件的 shell 环境中，以便让攻击者
阅读全文
摘要：通过进程名查找PID 当我们编写注入器的时候，肯定是希望直接通过进程名进行注入，而不是像上一篇笔记一样通过手动输入PID进行查找。 通过进程名查找PID的步骤如下： (1)创建系统中所有进程的快照 (2)保存系统快照中遇到的第一个进程的信息 (3)循环检索系统中进程的信息是否匹配需要查找的进程名 这
阅读全文
摘要：什么是dll注入？ DLL注入允许将外部DLL文件加载到进程中并运行其中的代码。DLL（动态链接库）是一种可重用的代码库，它包含在多个程序中使用的函数、类、变量和其他程序代码。DLL注入技术可以通过将DLL文件注入到目标进程的地址空间中，从而允许程序能够访问其中的代码和数据。DLL注入通常用于许多不
阅读全文
摘要：什么是代码注入？为什么需要代码注入？ 代码注入是指将一段恶意代码注入到正在运行的进程中，以便实现对该进程的控制和操作。通过代码进程注入，攻击者可以在运行中的进程中执行自己的代码，从而可以窃取敏感信息、控制系统或执行其他恶意行为。 攻击者可以使用各种技术来进行代码进程注入攻击，包括使用已知的漏洞、使用
阅读全文
摘要：什么是Reverse Shell？ 反向 Shell（Reverse Shell）是指远程攻击者在攻击成功后，通过建立一个反向连接，让受害者的机器连接到攻击者的机器上，从而达到控制受害者机器的目的。通常情况下，攻击者需要在受害者机器上植入一个恶意程序，使得该程序能够在后续与攻击者机器建立连接并接受攻
阅读全文
