SysWhispers 项目常见问题解决方案

SysWhispers 项目常见问题解决方案

SysWhispers AV/EDR evasion via direct system calls. 项目地址: https://gitcode.com/gh_mirrors/sy/SysWhispers

1. 项目基础介绍和主要的编程语言

SysWhispers 是一个帮助红队成员生成头文件和汇编文件的项目，这些文件可以用于直接系统调用，从而绕过 AV/EDR（防病毒/端点检测和响应）的检测。该项目支持从 Windows XP 到 Windows 10 19042 (20H2) 的所有核心系统调用。

主要的编程语言是 Python，用于生成头文件和汇编文件。

2. 新手在使用这个项目时需要特别注意的3个问题和详细的解决步骤

问题1：如何安装和配置项目环境？

解决步骤：

1. 克隆项目仓库：

   git clone https://github.com/jthuraisamy/SysWhispers.git
   

2. 进入项目目录：

   cd SysWhispers
   

3. 安装依赖：

   pip3 install -r requirements.txt
   

4. 验证安装：

   python3 syswhispers.py --help
   

问题2：如何生成特定版本的系统调用文件？

解决步骤：

1. 查看帮助信息：

   python3 syswhispers.py --help
   

2. 生成特定版本的系统调用文件：

   python3 syswhispers.py --versions 7 8 10 -o syscalls_78X
   

3. 检查生成的文件： 生成的文件将保存在指定的输出目录中，例如 syscalls_78X。

问题3：如何处理生成的文件在编译时出现的问题？

解决步骤：

1. 检查生成的文件： 确保生成的头文件和汇编文件没有语法错误。

2. 编译生成的文件： 使用合适的编译器（如 GCC 或 MSVC）编译生成的汇编文件。

3. 解决编译错误： 如果遇到编译错误，检查错误信息并根据提示进行修改。常见的错误可能是由于缺少必要的库或头文件，确保所有依赖都已正确安装。

通过以上步骤，新手可以顺利安装、配置和使用 SysWhispers 项目，并解决常见的问题。

SysWhispers AV/EDR evasion via direct system calls. 项目地址: https://gitcode.com/gh_mirrors/sy/SysWhispers