0X00 前言 在我们编写自己的loader的时候,通常会把shellcode放在pe文件的不同地方,例如.data、.rdata 、.text 、.rsrc 等地方来实现自己的需求,在这里笔者将探讨...
不死的 shellcode,shellcode 感染,写入 exe,PE 后门
很老很老的一篇文章,都是些老技术了,这文章写的还行,就转来了,原地址:http://forum.eviloctal.com/thread-29572-1-1.html 很早以前我也发过此类工具,原理都...
使用 C++ 写壳
本文为看雪论精华文章看雪论坛作者ID:三一米田一、框架编写一个加壳器项目、一个动态链接库项目,将动态链接库的.text、.data、.rdata区段合并为一个区段。//1. 将 DLL 设置为 Rel...