BOF-patchit 项目使用教程

BOF-patchit 项目使用教程

BOF-patchitAn all-in-one Cobalt Strike BOF to patch, check and revert AMSI and ETW for x64 process. Both syscalls and dynamic resolve versions are available.项目地址:https://gitcode.com/gh_mirrors/bo/BOF-patchit

1. 项目的目录结构及介绍

BOF-patchit 项目的目录结构如下：

BOF-patchit/
├── dist/
│   └── syscalls/
├── LICENSE
├── Makefile
├── README.md
├── beacon.h
└── patchit.c

• dist/syscalls/: 包含与系统调用相关的文件。
• LICENSE: 项目的许可证文件，采用 Apache-2.0 许可证。
• Makefile: 用于编译项目的 Makefile 文件。
• README.md: 项目的说明文档。
• beacon.h: 与 Cobalt Strike Beacon 相关的头文件。
• patchit.c: 项目的主要源代码文件。

2. 项目的启动文件介绍

项目的启动文件是 patchit.c。该文件包含了用于修补 AMSI 和 ETW 的主要逻辑。以下是 patchit.c 文件的部分代码示例：

#include "beacon.h"

void go(char *args, int len) {
    // 修补 AMSI 和 ETW 的逻辑
    // ...
}

3. 项目的配置文件介绍

BOF-patchit 项目没有显式的配置文件。项目的配置和行为主要通过源代码中的逻辑来定义。例如，patchit.c 文件中的 go 函数负责修补 AMSI 和 ETW。

---

以上是 BOF-patchit 项目的基本使用教程，涵盖了项目的目录结构、启动文件和配置文件的介绍。希望这些信息能帮助你更好地理解和使用该项目。

BOF-patchitAn all-in-one Cobalt Strike BOF to patch, check and revert AMSI and ETW for x64 process. Both syscalls and dynamic resolve versions are available.项目地址:https://gitcode.com/gh_mirrors/bo/BOF-patchit