已收录到 @bcsobot（90秒后自动删除）

已收录到 @zwssbot（90秒后自动删除）

各类的elfloader一般都是内存解析或读取elf文件而后执行。其中有简单的例如之前讲到的Linux无文件攻击姿势，但是缺点也很明显例如proc特征、无法保护load的文件。今天分析一个另一种类型的eldloader，简要分析一下是如何实现的。项目为trustedsec出品 主要功能实现逻辑都在ELFLoader.c中，为了能跨平台运行可以看到做了一些适配性工作，将大部分类如输出打印、字符处理等函数都放入了beacon_compatibility.c文件中。 值得一提的是或许为了opsec考虑，它将传参通过编码后传给elfloader。编码方式位于beacon_generate.py脚本中，操作为对字符串先进行二进制格式打包后进行hex编码。 参数传入elfloader后，main函数中读取elf文件，并由unhexlify()函数decode传入参数，完成后将elf文件及参数传入ELFRunner()进行解析elf文件。 进入函数后首先定义了一个结构体如上，也是这个函数将要完成的主要功能，即解析elf后将对应节区存入对应结构体 #认准阿诚接单中 #XSS攻击 #dns劫持 #cvv盘口爬虫 #六合彩信用盘改单 #138信用盘口 #中国体育彩票 #关键词排名 #贷款数据 #投顾数据 #皇冠亚星 联系阿诚： @MTHAJ88