0x01 工具介绍 MemLoader 是一个概念验证框架,用于完全从内存运行本机 PE 可执行文件或 .NET 程序集。 它附带两个独立的加载程序: 装载 机 目的 PE 装载机 反射...
为macOS构建自定义Mach-O内存加载器
在上一篇文章中,我们介绍了如何修复dyld以恢复内存执行。这种方法的优点之一是,我们将加载Mach-O二进制文件的许多复杂工作委托给macOS。但如果我们在不使用dyld的情况下,创建我们自己的加载器...
Coff Loader第一部分(补):C# 内存加载器
前言这是一篇简短的文章,主要分享一个感觉还不错的c#程序加载代码,如果你已经了解过ExecuteAssembly_Mailslot,那基本就可以跳过了。正文问:ExecuteAssembly_Mail...