CS-Avoid-killing 项目常见问题解决方案

CS-Avoid-killing 项目常见问题解决方案

CS-Avoid-killing CS免杀加载器 项目地址: https://gitcode.com/gh_mirrors/cs/CS-Avoid-killing

项目基础介绍

CS-Avoid-killing 是一个旨在绕过主流安全软件如 Windows Defender、火绒等的免杀加载器开源项目。它提供了多种编程语言实现的版本，包括 Python、C、PowerShell 及 Go。此项目特别适用于网络安全研究者和逆向工程师，其目的是为了生成能够在受保护环境下运行的代码，而不触发防病毒软件的警报。项目遵循 GPL-3.0 许可证。

新手使用注意事项及解决方案

1. Python 版本兼容问题及解决步骤

问题描述: 新手可能因使用的 Python 版本不适配而导致打包失败或项目运行出错。

解决步骤:

• 确保安装的是 Python 2.7 或 Python 3.6（最后一个支持Python 2的pyinstaller版本要求）。访问 PyInstaller releases 获取合适版本。
• 安装必要的依赖 pywin32，通过命令 pip install pywin32。
• 使用匹配项目的 Python 版本进行打包操作，避免跨版本问题。

2. CS（Cobalt Strike）Shellcode 的正确生成与填充

问题描述: 用户可能不熟悉如何正确从 Cobalt Strike 中生成 Shellcode 并导入到项目中。

解决步骤:

1. 登录 Cobalt Strike，选择 Attacks -> Packages -> Payload Generator，配置并生成C格式的Shellcode。
2. 将生成的Shellcode粘贴到对应的Python脚本（如 generator.py）中的 shellcode 变量处，并设置一个RC4密钥。
3. 运行脚本生成payload，随后正确上传到VPS，并更新加载器中的URL以指向正确的payload路径。

3. 编译与运行C版本的特殊要求

问题描述: 新手在编译C版本时可能会遇到环境配置或编译错误。

解决步骤:

• 使用Visual Studio 2019或更高版本，确保在调试模式下编译C版本以避免未知运行时问题。
• 注意修改 Loader 中的 Base64ShellLen 和 payload 路径，确保它们与你的VPS设置相匹配。
• 对于 Release 模式的问题，务必在具体报告错误后再进行针对性调试或保持在 Debug 模式下测试，直到完全理解并解决问题。

---

以上问题和解决方案覆盖了使用该开源项目时新手常见的痛点。确保遵循每个步骤仔细操作，以最大化利用项目功能并减少遇到障碍的机会。

CS-Avoid-killing CS免杀加载器 项目地址: https://gitcode.com/gh_mirrors/cs/CS-Avoid-killing