Voidgate 开源项目使用教程

Voidgate 开源项目使用教程

VoidgateA technique that can be used to bypass AV/EDR memory scanners. This can be used to hide well-known and detected shellcodes (such as msfvenom) by performing on-the-fly decryption of individual encrypted assembly instructions, thus rendering memory scanners useless for that specific memory page.项目地址:https://gitcode.com/gh_mirrors/vo/Voidgate

1. 项目的目录结构及介绍

Voidgate 项目的目录结构如下：

Voidgate/
├── README.md
├── src/
│   ├── main.c
│   ├── config.h
│   └── utils/
│       ├── encryption.c
│       └── encryption.h
└── Makefile

目录介绍

• README.md: 项目说明文件，包含项目的基本信息和使用指南。
• src/: 源代码目录，包含项目的主要源文件。
  • main.c: 项目的启动文件。
  • config.h: 项目的配置文件。
  • utils/: 工具函数目录，包含加密相关的源文件。
    • encryption.c: 加密函数实现。
    • encryption.h: 加密函数头文件。
• Makefile: 编译项目的 Makefile 文件。

2. 项目的启动文件介绍

项目的启动文件是 src/main.c，它包含了项目的主要逻辑和入口函数。以下是 main.c 的部分代码示例：

#include "config.h"
#include "utils/encryption.h"

int main() {
    // 初始化配置
    init_config();

    // 执行主要逻辑
    execute_main_logic();

    return 0;
}

主要功能

• init_config(): 初始化配置文件。
• execute_main_logic(): 执行项目的主要逻辑。

3. 项目的配置文件介绍

项目的配置文件是 src/config.h，它包含了项目的配置参数和常量定义。以下是 config.h 的部分代码示例：

#ifndef CONFIG_H
#define CONFIG_H

// 配置参数
#define MAX_BUFFER_SIZE 1024
#define ENCRYPTION_KEY "my_secret_key"

// 初始化配置
void init_config();

#endif // CONFIG_H

主要配置参数

• MAX_BUFFER_SIZE: 缓冲区最大大小。
• ENCRYPTION_KEY: 加密密钥。

初始化配置

• init_config(): 初始化配置文件中的参数。

以上是 Voidgate 开源项目的使用教程，包含了项目的目录结构、启动文件和配置文件的介绍。希望对您有所帮助。

VoidgateA technique that can be used to bypass AV/EDR memory scanners. This can be used to hide well-known and detected shellcodes (such as msfvenom) by performing on-the-fly decryption of individual encrypted assembly instructions, thus rendering memory scanners useless for that specific memory page.项目地址:https://gitcode.com/gh_mirrors/vo/Voidgate