目录
讲解内容
//参数分离
//钓鱼(用h5写一个无限刷Q币,写一个exe程序打开那个网页,同时进行上线)
//参数分离写命令行工具
//一个工具会很多功能
//将注入功能与正常上线全部在一个exe程序中
//它使用的方法
//动态调用
//规避杀软(API调用的检查,调用链)
//VirtualAlloc(杀软)
// myVirtualAlloc的地址 = VirtualAlloc的地址
//myVirtualAlloc(偷用)
//利用地址,()
//反沙箱,反虚拟机
//规避沙箱检查
//检查沙箱特征(沙箱与正常主机不同的地方)
//cup的核心数(少),没有外链接的设备,时间流速.......
//NT函数调用
//Hook(钩子) 对系统的函数进行更改
//printf(被挂钩) -> Hook -> 挂钩函数
//printf -> 挂钩函数 -> unHook -> 原功能
//Hook用于检检测 -》先执行检查 -》UNhook -》原功能
//Hook R3(应用层)-》printf() R0(内核层)
// NTDLL.dll
//1.找到NT函数的定义
//2.找到NT函数的地址
操作图示
FinalShell启动:
Cobalt Strike上线:
控制打开百度: