SmmBackdoorNg 项目使用教程

SmmBackdoorNg 项目使用教程

SmmBackdoorNgUpdated version of System Management Mode backdoor for UEFI based platforms: old dog, new tricks项目地址:https://gitcode.com/gh_mirrors/smm/SmmBackdoorNg

1. 项目的目录结构及介绍

SmmBackdoorNg 项目的目录结构如下：

SmmBackdoorNg/
├── SmmBackdoorNg_X64.efi
├── SmmBackdoorNg_X64.pdb
├── smm_backdoor.py
├── smm_backdoor_privesc_linux.py
├── smm_backdoor_privesc_windows.py
├── smm_backdoor_hyper_v.py
└── README.md

目录结构介绍

• SmmBackdoorNg_X64.efi: 编译后的 UEFI 驱动程序二进制文件。
• SmmBackdoorNg_X64.pdb: 调试符号文件。
• smm_backdoor.py: 用于感染 UEFI SMM 驱动程序的客户端程序。
• smm_backdoor_privesc_linux.py: 用于 Linux 本地权限提升的客户端程序。
• smm_backdoor_privesc_windows.py: 用于 Windows 本地权限提升的客户端程序。
• smm_backdoor_hyper_v.py: 用于 Hyper-V 后门部署的客户端程序。
• README.md: 项目说明文档。

2. 项目的启动文件介绍

项目的启动文件主要是 SmmBackdoorNg_X64.efi，这是一个编译后的 UEFI 驱动程序二进制文件。该文件是后门的核心组件，负责在系统管理模式（SMM）下执行恶意操作。

3. 项目的配置文件介绍

项目中没有明确的配置文件，但可以通过修改 smm_backdoor.py 和其他客户端程序中的参数来配置后门的行为。例如，可以通过修改这些脚本中的特定变量来指定目标系统、执行的操作等。

---

以上是 SmmBackdoorNg 项目的基本使用教程，涵盖了项目的目录结构、启动文件和配置文件的介绍。希望这些信息能帮助你更好地理解和使用该项目。

SmmBackdoorNgUpdated version of System Management Mode backdoor for UEFI based platforms: old dog, new tricks项目地址:https://gitcode.com/gh_mirrors/smm/SmmBackdoorNg