黑客、渗透测试和网络安全工具,武装您的安全武器库!
一个在进程休眠时加密运行中进程映像的 shellcode 函数。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
一个 shellcode 函数,用于在休眠时加密内存中正在运行的进程映像。
这是我博客文章这里的配套代码。
只需运行 build.sh 即可编译 C 代码,提取 .text 段作为 shellcode,并将其编译为名为 sleep.exe 的测试二进制文件。这需要在 Linux 上安装 MinGW(x86_64-w64-mingw32-gcc、x86_64-w64-mingw32-ld 和 objcopy)。
build.sh
.text
sleep.exe
x86_64-w64-mingw32-gcc
x86_64-w64-mingw32-ld
objcopy