返回介绍
文江博客 开发文档 Cobalt Strike 中文文档 v4.0 文章详情

Beacon dll Hollowing

发布于 2024-06-01 22:17:40 字数 280 浏览 0 评论 0 收藏 0

DLL Hollowing（DLL镂空）这个东西其实和Process Hollowing基本一样所以没太多可写的，简单写两句概括一下。

首先调用Win API load一个系统的dll然后覆盖.text段内存

github:https://github.com/forrest-orr/phantom-dll-hollower-poc(可以自己看看这个代码)

如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论， 你可以免费 注册 一个本站的账号。
列表为空，暂无数据
    我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站，即表示您同意使用 Cookies 和您的相关数据。
    原文