UnhookingPatch 项目使用教程

UnhookingPatch 项目使用教程

UnhookingPatchBypass EDR Hooks by patching NT API stub, and resolving SSNs and syscall instructions at runtime项目地址:https://gitcode.com/gh_mirrors/unh/UnhookingPatch

1. 项目的目录结构及介绍

UnhookingPatch/
├── LICENSE
├── README.md
├── bin2mac.py
├── calc.bin
└── PatchingAPI

• LICENSE: 项目许可证文件，采用 MIT 许可证。
• README.md: 项目说明文档，包含项目的基本介绍和使用方法。
• bin2mac.py: 主要功能文件，用于将二进制文件转换为 MAC 地址。
• calc.bin: 示例二进制文件，用于测试和演示。
• PatchingAPI: 包含项目的主要功能代码和 API 补丁。

2. 项目的启动文件介绍

项目的启动文件是 bin2mac.py，该文件负责将二进制文件转换为 MAC 地址。启动文件的主要功能如下：

• 读取二进制文件。
• 解析二进制数据。
• 转换为 MAC 地址格式。
• 输出结果。

3. 项目的配置文件介绍

项目没有明确的配置文件，但可以通过修改 bin2mac.py 中的参数来调整功能。例如：

• 输入文件路径：指定要转换的二进制文件路径。
• 输出格式：指定输出的 MAC 地址格式。

使用示例

python bin2mac.py calc.bin

以上命令将 calc.bin 文件转换为 MAC 地址并输出结果。

依赖安装

pip install macaddress

确保安装了 macaddress 库，以便 bin2mac.py 正常运行。

---

通过以上教程，您应该能够了解 UnhookingPatch 项目的基本结构和使用方法。希望这对您有所帮助！

UnhookingPatchBypass EDR Hooks by patching NT API stub, and resolving SSNs and syscall instructions at runtime项目地址:https://gitcode.com/gh_mirrors/unh/UnhookingPatch