一线红队带你从O到无限进步  

本文章所涉及所有内容均是大佬上课说讲的内容，其中做了一下基础的补充，高深的技术后面会慢慢在文章中出现

一线在职红队在线性感分享技术，从c语言开始基础带你慢慢进入终端对抗（免杀但是不止免杀）的大门。

紧接上文

动态调用

为什么需要使用动态调用，是因为我们在代码使用的API函数都会在程序的导出表中记录，为了规避杀毒软件的静态查杀而使用到的。

这里可以看到第一个函数就是VirtualAlloc,这里我们就需要使用动态调用的方式去隐藏函数

这就是使用动态调用的代码（注意这里使用了loadlibrary这类函数，实际我们也需要隐藏，但是会用到其他方法），我们成功打印了我们需要的内容。

我们在来查看的时候发现以及没有VirtualAlloc函数了，以此类推这样的方法也可以隐藏其他函数

进程创建以及执行shellcode

这里我们所使用到的函数VirtualAlloc，CreateThread，WaitForSingleObject然后我们展示代码并且上线

这是我们上线的截图

这是我们使用到的代码（可以结合上面的动态调用使用）

常规shellcode执行步骤（为核心基础步骤）  

1.计算shellcode内存大小（因为我们需要去申请一块内存存放我们的shellcode，所以需要获得shellcode的大小）

2.申请shellcode内存（根据大小申请内存，这里我们需要申请可读可写可执行的内存）

3.将shellcode写入内存中（写入shellcode）

4.执行shellcode内容（shellcode放入内存以后我们将它执行起来）

原文始发于微信公众号（泾弦安全）：免杀对抗从0开始（四）