CobaltStrike逆向学习系列(15)：CS功能分析-BOF

这是[信安成长计划]的第 15 篇文章

0x00 目录

0x01 BOF功能分析

0x02 BOF功能执行

0x03 写在最后

其实在看过 RDI 与 DotNet 功能执行之后，BOF 的执行基本就不用再说了，唯一需要提及的可能就是它所包含的技术，而且相关的文章和代码也都很丰富了

0x01 BOF功能分析

在 CS 中，有相当一部分功能都是 BOF 形式的，我们随意选择一个

它继承了 PostExInlineObject 类，需要自己实现的并不多，但实际上，一些函数还是自己实现的好

在实际调用的时候，会先获取到 beacon 的 payload 和架构，然后一起传入后，调用了 go

在 go 函数里，首先会获取到需要执行的 bof 文件，然后对其进行解析