没有安慰
这是一个 Beacon Object File (BOF),它会在内联执行未管理的 PE 并检索其输出,而不分配控制台(即启动 conhost.exe)。
特性
- 支持 64 位和 32 位
- 支持 EXE 和 DLL
- 不创建新进程
- 不创建新线程
- 将模块连接到 PEB
- 将二进制文件保存到内存中
- 支持 C++ 异常（仅限 x64）
- Custom 会加载所有依赖项
使用方法
将二进制文件加载到内存中 二进制文件在第一次运行后会自动加密并存储在内存中。这意味着您不需要持续地通过网络传输二进制文件。 要执行已经保存在内存中的二进制文件,只需指定其名称,而不需要指定其完整路径。因此,与运行:
加载 PE 的依赖项
您可以通过自定义加载所有 PE 的依赖项来避免所有图像加载事件: