这是[信安成长计划]的第 15 篇文章
0x00 目录
0x01 BOF功能分析
0x02 BOF功能执行
0x03 写在最后
其实在看过 RDI 与 DotNet 功能执行之后,BOF 的执行基本就不用再说了,唯一需要提及的可能就是它所包含的技术,而且相关的文章和代码也都很丰富了
0x01 BOF功能分析
在 CS 中,有相当一部分功能都是 BOF 形式的,我们随意选择一个
它继承了 PostExInlineObject 类,需要自己实现的并不多,但实际上,一些函数还是自己实现的好
在实际调用的时候,会先获取到 beacon 的 payload 和架构,然后一起传入后,调用了 go
在 go 函数里,首先会获取到需要执行的 bof 文件,然后对其进行解析