shellcode免杀思路
一、参考文章和工具#
https://paper.seebug.org/1413/
https://github.com/knownsec/shellcodeloader
二、shellcode的加载方式#
将shellcode写入代码或者在资源中加载shellcode
通过文件读取的方式加载shellcode
通过网络连接获取shellcode
三、shellcode加解密#
DES、RSA、RC4、xor、base64等等加密方式
四、内存加载shellcode方式#
通过各种方式执行加载进内存:
CreateThreadpoolWait加载
Fiber加载
NtTestAlert加载
SEH异常加载
TLS回调加载
系统call加载
APC注入
Early Bird APC注入
Early Brid APC注入原理
NtCreateSection注入
入口点劫持注入
线程劫持注入
等
五、内存通常执行方式#
1、申请动态内存加载#
2、指针执行#
3、嵌入汇编#
4、强制类型转换#
5、汇编花指令#
【推荐】国内首个AI IDE，深度理解中文开发场景，立即下载体验Trae
【推荐】编程新体验，更懂你的AI，立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包，你的智能百科全书，全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell：AI 加持，快人一步
· go语言实现终端里的倒计时
· 如何编写易于单元测试的代码
· 10年+ .NET Coder 心语，封装的思维：从隐藏、稳定开始理解其本质意义
· .NET Core 中如何实现缓存的预热？
· 从 HTTP 原因短语缺失研究 HTTP/2 和 HTTP/3 的设计差异
· 周边上新：园子的第一款马克杯温暖上架
· 分享 3 个 .NET 开源的文件压缩处理库，助力快速实现文件压缩解压功能！
· Ollama——大语言模型本地部署的极速利器
· DeepSeek如何颠覆传统软件测试？测试工程师会被淘汰吗？
· 使用C#创建一个MCP客户端