红队安全技术实践与思路分析.pdf

360版本更新,没有原来好做了,因为很多开源的项目库都加了特征,需要自

己去改源码。

分两种,单体的和分离的。

不管是单体还是分离,其实原理都很简单。

就是一个loader,一个shellcode。

单体就是把shellcode写死在loader里面。

分离就是loader和shellcode分开写。

本质没有什么区别,分离是因为shellcode写死在loader里面,被杀的太厉害了,因此

才需要分离。

单体,可以用开源项目

效果还可以,能上线,但

文档评论(0)

1亿VIP精品文档

相关文档