2023年8月30日
.NET：使用 P/Invoke 调用 C# 中的 Win32 DLL——本质上和动态加载DLL没有区别
摘要： .NET：使用 P/Invoke 调用 C# 中的 Win32 DLL 本质上和动态加载DLL没有区别！！！如下： 在 .NET 中执行非托管代码时，我们通常想要实现什么？ 假如是红队，一般想要运行原始的beacon payload，在该payload中运行 C# 封装的本地代码。 很长一段时间以来 阅读全文
posted @ 2023-08-30 10:41 bonelee 阅读(78) 评论(0) 推荐(0) 编辑
样本分析 99cc3ed45ab5f25cc7131de81f5084d476b04afa9def647a0a7d20f1beb95adb
摘要： https://s.threatbook.com/report/file/99cc3ed45ab5f25cc7131de81f5084d476b04afa9def647a0a7d20f1beb95adb 09:07:41:671, 99cc3ed45ab5f25cc7131de81f5084d476 阅读全文
posted @ 2023-08-30 09:24 bonelee 阅读(34) 评论(1) 推荐(0) 编辑