COFFLoader

COFF 加载器

• beacon_compatibility: 这是 beacon 内部函数,可用于加载 BOF 文件并运行它们。 - COFFLoader: 这是实际的 COFF 加载器,在为 nix 编译时,它只会加载 64 位对象文件并解析它。 - test: 这是示例 "COFF" 文件,在调用 make 时会为您构建 COFF 文件。 - beacon_generate: 这是一个辅助脚本,用于构建与 beacon_compatibility 函数兼容的字符串/参数。

BOF 参数 你可以通过查看源代码来了解每个 BOF 需要的参数。以 Net User BOF 为例，你可以查看 CS-Situational-Awareness-BOF GitHub 中的 src/SA/netuser/entry.c 文件，然后查看 void go() 函数中的参数。