shellcode绕过kav6

iiprogram iiprogram 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 1k累计阅读 1k平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄25年
关注
转载 最新推荐文章于 2024-09-21 05:35:39 发布 1k 阅读 AI 写同款· GEO 优化 ›
Shellcode免杀对抗(C/C++) 这里便是杀毒软件杀毒的原理，这就是特征，我们只需要将木马程序进行简单的分析，就能得到shell回连的IP地址和端口，如果杀毒软件发现我们的可执行文件是一个木马程序。加载器的作用：由于shellcode是一段可以执行的二进制代码，因此需要开辟出一段可以读写可操作的地址来运行shellcode，而这就是加载器的作用。之后打开.c文件是一个未编译代码，放到上文的编译代码中，注意这里是x64编译，用的方式三，使用.c文件。因为我们的加载器的特征，各平台杀毒软件都有了已经，所有我们就要用新的，特征没有被锁定。 阅读详情
by void
2007-06-18
http://www.ph4nt0m.org


kav6 hook了kernel32.dll里面的:
LoadLibraryA/W
LoadLibraryExA/W
GetProcAddress 等5个函数.
如果发现函数的返回地址位于stack,则弹出"buffer overrun detected"的报警.而且后续调用载入dll里的函数也会报警.
绕过方法:
shellcode里面,把调用这些函数的返回地址置于.code段或者kernel32.dll等里面.具体的实现就即兴发挥了:-)



axis小评：每种AV hook函数的方式都不一样，有兴趣的不妨跟跟。知道原理后，要break这些保护就相对变得简单了。另外shellcode要绕过保护比木马绕过保护要简单，因为一般shellcode是在漏洞中利用，本身就是在该进程中执行的。 
收录于
病毒汇编和调试逆向技术加脱壳

当前文章被收录于：

病毒汇编和调试逆向技术加脱壳
506 篇文章 21 人学习
订阅专栏 查看详情
标签
#hook #buffer #dll
Shellcode免杀，绕过360安全卫士、火绒安全、腾讯管家 前言 分享一个傻瓜式直接套用大佬的框架进行shellcode免杀，自己还是萌新还需要学习很多东西，大佬们不喜勿喷 杀毒原理 360、腾讯电脑管家、火绒剑、金山毒霸、瑞星等等，这几个杀毒软件领头羊，现在的杀毒软件都无法脱离三个部分，扫描器、病毒库、虚拟机。然而一个杀毒软件做的是否好用，最主要的还是扫描器的速度、准确率以及病毒库是否庞大。 1.基于特征码的静态扫描技术 这种技术很容易被人想到，所以第一代的杀毒软件出现了，他们的杀毒思想就是，我只要匹配到特征字符串就可以判断出来这个文件是一个病毒。但这种方法在当今 阅读详情

相关推荐

[shellcode学习] 绕过条件判断

shellcode学习第一个例子。以下有一段c语言编写的命令行程序，检验用户输入的数字，并判断是否合法。这里用户的输入被放在了函数的缓冲区里，但程序没有对缓冲区长度做检查，留下了漏洞。这里可以利用该漏洞绕过数字检察，使得任意输入都会被判定为正确。 在 validate_serial 中，do_valid_stuff 的地址溢出到函数的返回值上，就可实现。源程序#include <stdio.h>

lyyyuna 的小花园 2105

学习记录：内网穿透+ShellCode+C++语言二次编译 免杀绕过火绒 渗透Win10提取密码

攻击机：Kali （虚拟机）靶机： Windows 10 22H2 版本 10.0.19045（物理机）工具：MSF，VS，花生壳通过C++二次编译制作免杀木马，绕过火绒检测，实现对靶机的控制，windows本地提权，获取并破解用户密码。今天又进步了一点点，之后打算去打基础了，一步一步来。但毕竟做任何事都要有些动力的，做一个ScriptsKids反倒可以增加自己的兴趣和动力呢。🎉✨免责声明：本文仅作学习、深研而用，若有犯罪行为，一切后果自负，与本文作者无关。

qq_60709081的博客 2949

科技中介服务机构如何降低技术评价服务成本？.docx

科技中介服务机构如何降低技术评价服务成本？

渗透工具ShellcodeTemplate:适用于 Windows x64/x86 的易于修改的 shellcode 模板

适用于 Windows x64/x86 的易于修改的代码模板

学习、分享、交流 508

产业园区运营负责人如何提升园区企业创新能级与科技成果转化率？.docx

科易网基于AI模型+行业大数据，在技术转移、成果转化、技术经纪、知识产权、产业创新、科技招商等垂直领域的多样化应用场景，推出科技创新领域的AI+工具与数智化解决方案，推动科技创新与产业创新智能化发展。

状态估计【扩展卡尔曼滤波算法的神经网络训练】BP神经网络、扩展卡尔曼滤波EKF+BP、粒子滤波PF轨迹估计研究（Matlab代码实现）

内容概要：本文围绕状态估计与神经网络融合技术展开研究，重点介绍了扩展卡尔曼滤波（EKF）与BP神经网络的联合算法（EKF+BP）以及粒子滤波（PF）在轨迹估计中的应用。资源基于Matlab/Simulink平台，提供了BP神经网络、EKF+BP融合算法和PF的完整代码实现，旨在通过仿真手段提升非线性系统的状态估计精度。文中不仅涵盖了卡尔曼滤波系列（如UKF、EKF、PF）的基本原理与实现方法，还展示了其在风电预测、电池寿命预测、无人机状态估计、雷达跟踪等领域的广泛应用，突出其在复杂动态系统建模与轨迹预测中的实用价值。; 适合人群：具备一定Matlab编程基础，从事自动化、控制工程、电气工程、人工智能及相关领域的研究生、科研人员和工程技术人员。; 使用场景及目标：①深入理解并掌握扩展卡尔曼滤波与BP神经网络融合的建模机制与实现流程；②开展非线性系统的状态估计与动态轨迹跟踪仿真研究；③应用于无人机导航、机器人定位、电力系统状态监测、信号处理等领域的算法开发与系统优化。; 阅读建议：本资源以Matlab代码为核心，建议读者结合提供的仿真模型与参考文献动手实践，重点关注EKF与BP网络的参数配置、融合策略设计及滤波性能对比，通过比较UKF、EKF与PF等不同滤波算法的估计效果，深化对状态估计算法优劣与适用场景的理解。

绕过KAV6检测shellcode的cmd.ex­e输入输出重定向

As I got from english words, you want to do reverse shell on a machine with Kaspersky AV installed. Kaspersky installs kernel hooks on NTCreateprocessEx  and NTCreateProcess and detects redirected inp

1070

单相PWM整流器基于直流电流控制+虚拟dq两种闭环控制仿真【2个仿真+参考资料】

内容概要：本文详细介绍了单相PWM整流器基于直流电流控制与虚拟dq两种闭环控制的仿真研究，包含两个完整的Simulink仿真模型及相关参考资料。通过构建控制系统模型，分别实现对直流电流的直接调节和在虚拟dq坐标系下的解耦控制，旨在提高整流器的动态响应性能与稳态精度，同时确保单位功率因数运行。文中系统阐述了两种控制策略的设计原理、坐标变换机制、PI调节器参数整定方法及系统稳定性分析，并通过仿真结果对比验证了各自在动态响应、抗干扰能力和稳态误差等方面的性能特点，充分展示了其在现代电力电子系统中的适用性与优势。; 适合人群：具备电力电子与电力传动基础知识，熟悉Simulink仿真环境，从事新能源变换器、PFC控制或电机驱动等相关领域研究的研究生、工程师及科研人员。; 使用场景及目标：①掌握单相PWM整流器的基本工作原理与数学建模方法；②学习并比较直流电流控制与虚拟dq控制两种主流闭环控制策略的设计流程与性能差异；③应用于实际项目中如充电桩、光伏逆变器、UPS等场合的控制系统开发与优化。; 阅读建议：建议结合提供的仿真模型边操作边学习，重点关注控制框图搭建、坐标变换模块实现及PI参数调试过程，同时参考相关文献深入理解控制理论背景，以提升实际工程应用能力。

从卡巴漏洞管窥内核模式Shellcode的编写

适合读者：溢出爱好者前置知识：汇编语言、Windows内核基本原理在用户态(Ring3)下存在的种种漏洞在内核态(Ring0)一样存在，并且有些漏洞在用户态下反而比较少见，比较典型的例子就是DeviceIOControl畸形参数这一类的漏洞。用户态的Exploit技术是内核Exploit技术的基础，假如连用户态下Exploit的一些概念还不是很清楚的话，建议读者先了解一下用户态的Exploit和S

988

高校技术转移办公室人员如何高效筛选优质科技成果？.docx

科易网基于AI模型+行业大数据，在技术转移、成果转化、技术经纪、知识产权、产业创新、科技招商等垂直领域的多样化应用场景，推出科技创新领域的AI+工具与数智化解决方案，推动科技创新与产业创新智能化发展。

两相交错并联Boost电路仿真模型（Simulink仿真实现）

内容概要：本文详细介绍了“两相交错并联Boost电路仿真模型（Simulink仿真实现）”这一电力电子系统仿真资源，隶属于一个涵盖多种主流电力变换器拓扑与先进控制策略的综合性仿真资料库。该资料库以Simulink为主要仿真平台，集成了2.5kW双相交错并联Boost电路、全桥/半桥LLC谐振变换器、双向CLLC、三相维也纳（Vienna）PFC、图腾柱PFC等多种典型电路的仿真模型与配套设计资料。其核心技术不仅包括开环、闭环、软启动、双闭环PI控制等基础控制方法，更深入涵盖了中点电位平衡、恒压恒流双竞争闭环、变频与移相混合控制、模型预测控制（FCS-MPC）等前沿控制算法的实现。此外，资源体系还整合了Mathcad计算书、参数设计报告、PPT说明文档等，构建了从理论推导、参数设计到仿真验证的完整闭环，充分体现了理论与实践的高度融合。; 适合人群：具备扎实的电力电子技术与自动控制理论基础，从事新能源发电、电力变换、工业电源、电动汽车等领域研究与开发的研究生、科研人员及研发工程师。; 使用场景及目标：①系统学习并复现各类DC-DC、AC-DC变换器（如Boost、LLC、Vienna PFC等）的工作原理与核心控制策略；②开展电力电子系统相关的科研项目，支撑拓扑结构创新、控制算法优化、关键参数设计与系统性能验证等工作；③作为毕业设计、课程大作业或工程项目开发的标准化参考模板。; 阅读建议：此资源以仿真为核心，强调理论分析与工程实践的紧密结合。使用者应结合所提供的Mathcad计算书与设计报告，深入理解电路参数的设计依据和控制策略的实现逻辑，并在Simulink环境中动手调试模型，通过细致观察波形变化、定量分析数据结果，来深化对电力电子系统动态特性与稳态性能的理解。

实训周笔记

PowerShell简介 常用的PowerShell攻击工具: PowerSploit Nishang PowerCat PowerShell是一种基于任务的命令行解释器和脚本环境，可以说是一种强大的shell,如同linux的bash,专为系统管理员而设计，以.NET框架为平台，Windows PowerShell帮助IT专业人员和超级用户控制和自动化管理Windows操作系统和运行在操作系统上的应用。现被更广泛用于渗透测试等方面，在不需要写入磁盘的情况下执行命令，也可以逃避Anti-Viru..

weixin_67354483的博客 562

三相电压型PWM整流器PI双闭环控制Matlab仿真

内容概要：本文围绕三相三电平VIENNA整流器的双闭环控制与中点电位平衡问题展开研究，提出一种基于电压电流双闭环PI控制结合电容电压差值补偿的中点电位平衡策略。系统采用同步旋转坐标系下的双闭环控制结构，电压外环用于稳定直流母线电压，电流内环实现输入电流的快速跟踪与单位功率因数运行。针对VIENNA整流器直流侧上下电容电压不平衡的问题，引入电容电压差值Δu作为反馈信号，在SVPWM调制中利用冗余小矢量的时间分配自由度，动态调节中点电荷流动，实现中点电位的主动均衡。仿真结果表明，该方法在800V直流母线电压下，不仅实现了母线电压的稳定跟踪和输入电流低谐波（THD低），而且显著提升了上下电容电压的均衡度，有效抑制了中点电位的漂移。; 适合人群：具备电力电子、自动控制理论基础的电气工程及相关专业研究生、科研人员及从事新能源、电动汽车充电桩、工业电源等领域的研发工程师。; 使用场景及目标：① 掌握三相VIENNA整流器的工作原理与数学建模方法；② 学习双闭环PI控制器的设计与参数整定技巧；③ 理解中点电位不平衡的成因，并掌握基于SVPWM冗余矢量的主动平衡控制策略；④ 通过Matlab/Simulink仿真平台复现并验证所提控制策略的有效性，服务于高性能PFC整流器的研发与优化。; 阅读建议：建议读者结合文中提供的控制框图与仿真参数，动手搭建Simulink模型，重点关注SVPWM模块中冗余矢量作用时间的调节逻辑。在学习过程中，应深入理解PI控制器带宽匹配、中点平衡控制边界及SVPWM谐波性能之间的内在联系，并尝试在不同负载和动态工况下测试系统的鲁棒性。

三相充电桩维也纳PFC+三电平LLC谐振变换器三电平PSIM仿真设计（Simulink仿真实现）

内容概要：本文针对三相充电桩中的维也纳PFC（功率因数校正）与三电平LLC谐振变换器，开展基于Simulink的系统级仿真设计研究。重点构建了三电平维也纳整流器的电压电流双闭环PI控制模型，并创新性地在电压外环中引入直流侧上下电容电压差值补偿机制，结合SVPWM调制策略，有效解决了三电平拓扑固有的中点电位不平衡问题。仿真结果表明，该控制策略不仅能稳定输出800V直流母线电压，还能显著提升上下电容电压的均衡度，同时保持输入电流低谐波（THD低），验证了“电压稳定—电流低谐波—中点均衡”多重目标协同实现的可行性。此外，该资源包还涵盖了图腾柱PFC、多种LLC变换器（半桥、全桥、双向、交错并联）的闭环控制与软开关仿真，以及参数设计报告、计算书和参考文献，形成了完整的电力电子变换器仿真技术体系。; 适合人群：电气工程、自动化、电力电子等相关专业的研究生、科研人员及从事新能源汽车充电、工业电源研发的工程师。; 使用场景及目标：①掌握三电平维也纳PFC的双闭环控制与中点电位平衡核心技术；②学习LLC谐振变换器的建模、参数设计与闭环控制方法；③利用Simulink进行电力电子系统的仿真验证与性能优化，服务于科研项目、毕业设计或产品开发。; 阅读建议：此资源以Simulink/Matlab仿真为核心，理论与实践紧密结合。建议读者在理解双闭环PI控制、SVPWM调制和中点平衡原理的基础上，动手复现仿真模型，通过调整PI参数、观察中点电压波形，深入理解控制策略的动态响应与调节机理。同时，可参考配套的计算书和设计报告，将仿真结果与理论计算相互印证，全面提升系统设计与分析能力。

论文复现基于改进型混合有限集模型预测控制(FCS-MPC)的模块化多电平换流器MMC环流抑制与相间电压均衡控制研究（Simulink仿真实现）

内容概要：本文针对模块化多电平换流器（MMC）在运行过程中存在的环流分量抑制困难与相间子模块电压不均衡问题，提出了一种改进型混合有限集模型预测控制（FCS-MPC）策略，并通过MATLAB/Simulink平台完成了完整的系统建模仿真与控制算法验证。该方法在传统FCS-MPC基础上优化了控制律设计，通过构建精确的MMC数学模型，结合预测时域内的系统行为预测，动态选择最优开关状态序列，在单一控制框架下同步实现环流的有效抑制与各相间电压的均衡控制。仿真结果表明，所提策略在动态响应速度、稳态控制精度及抗干扰能力方面均表现出优越性能，相较于传统PI控制或固定模式调制方法，显著降低了环流幅值，提升了系统运行效率与稳定性。同时，文中详尽阐述了预测模型构建、代价函数设计、权重系数整定及多目标协调优化等关键技术环节，为电力电子系统中高性能预测控制的应用提供了完整的理论分析与实践范例。; 适合人群：具备电力电子、自动控制或电气工程等相关专业背景，从事模块化多电平换流器、高压直流输电、新能源并网、柔性交流输电系统等领域研究的研究生、科研人员及工程技术人员。; 使用场景及目标：①解决MMC拓扑中环流抑制与电压均衡控制的关键技术难题；②深入学习和掌握模型预测控制（MPC）在电力电子变换器中的高级应用方法与工程实现路径；③为相关课题的学术论文复现、控制算法改进及实际工程化落地提供可靠的技术参考与仿真模型支持。; 阅读建议：此资源以Simulink仿真实现为核心载体，不仅包含严谨的控制算法理论推导，还配套提供了可运行的仿真模型与参数设置说明，建议读者在系统理解MMC工作原理与MPC控制思想的基础上，动手复现并调试仿真模型，结合文中所述的实验结果进行对比分析，以深入掌握FCS-MPC的调控机制与多目标优化设计精髓。

高校技术转移办公室人员如何利用平台有效识别具有市场潜力的科技成果？.docx

科易网基于AI模型+行业大数据，在技术转移、成果转化、技术经纪、知识产权、产业创新、科技招商等垂直领域的多样化应用场景，推出科技创新领域的AI+工具与数智化解决方案，推动科技创新与产业创新智能化发展。

高校技术转移办公室人员如何通过平台实现科技成果的精准推介与转化路径规划？.docx

科易网基于AI模型+行业大数据，在技术转移、成果转化、技术经纪、知识产权、产业创新、科技招商等垂直领域的多样化应用场景，推出科技创新领域的AI+工具与数智化解决方案，推动科技创新与产业创新智能化发展。

银河麒麟桌面操作系统V10（SP1）ssh服务安装与配置

在国产化的大背景下，各种国产操作系统逐步进入运维人员的视野，ssh作为linux远程连接工具，是运维人员必需的工具之一。本文主要介绍在银河麒麟桌面操作系统V10（SP1）上安装和配置ssh服务。

zhengshaolin128的博客 7812
上一篇： vc的编译参数优化
下一篇： realNetworks RealPlayer/HelixPlayer SMIL wallclock Stack Overflow 简单分析(POC)
点赞 0
评论 0
书签 书签 0
iiprogram
iiprogram
博客等级 码龄25年 1068粉丝 1515原创
+ 关注 专栏目录 订阅专栏
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值