实例介绍
SigFlip是一种用于修补已签名PE文件(exe、dll、sys等)的工具,以一种不影响或破坏现有签名的方式进行。换句话说,您可以通过嵌入数据(例如shellcode)来更改PE文件的校验和/哈希,而不会破坏文件的签名、完整性检查或PE文件功能。
SigInject将shellcode加密并注入到PE文件的[WIN_CERTIFICATE]证书表中,加密密钥将打印出来供基本的BOF/C/C#加载器(SigLoader)使用。SigInject保存对修改后的PE文件的更改,并保持其签名和证书的有效性。
SigLoader是一个基本的加载器,它接受由SigInject创建的修改后的PE文件路径和解密密钥作为参数,然后提取和解密嵌入的shellcode,以供选择的shellcode注入使用。
【实例截图】
【核心代码】
文件清单
└── SigFlip-003206ba862cacd3516aa3a0fbc2c7b662fe989c
├── Bof
│ ├── beacon.h
│ ├── common.h
│ ├── helpers.c
│ ├── sigflip.c
│ ├── sigflip.cna
│ └── SigLoader
│ ├── beacon.h
│ ├── common.h
│ ├── helpers.c
│ └── sigloader.c
├── DotNet
│ ├── SigFlip
│ │ ├── SigFlip
│ │ │ ├── App.config
│ │ │ ├── PE.cs
│ │ │ ├── PEHeaders.cs
│ │ │ ├── Program.cs
│ │ │ ├── Properties
│ │ │ │ └── AssemblyInfo.cs
│ │ │ ├── SigFlip.csproj
│ │ │ ├── SigFlip.csproj.user
│ │ │ ├── Utils.cs
│ │ │ └── WinVerifyTrust.cs
│ │ └── SigFlip.sln
│ └── SigLoader
│ ├── SigLoader
│ │ ├── App.config
│ │ ├── Loader.cs
│ │ ├── Program.cs
│ │ ├── Properties
│ │ │ └── AssemblyInfo.cs
│ │ ├── SigLoader.csproj
│ │ ├── SigLoader.csproj.user
│ │ └── Utils.cs
│ └── SigLoader.sln
├── Golang
│ ├── BananaPhoneVer
│ │ ├── go.mod
│ │ ├── go.sum
│ │ └── SigLoader.go
│ ├── go.mod
│ ├── go.sum
│ └── SigLoader.go
├── LICENSE
├── Native
│ ├── SigFlip
│ │ ├── SigFlip
│ │ │ ├── Helper.cpp
│ │ │ ├── Helper.h
│ │ │ ├── pch.cpp
│ │ │ ├── pch.h
│ │ │ ├── SigFlip.cpp
│ │ │ ├── SigFlip.h
│ │ │ ├── SigFlip.vcxproj
│ │ │ ├── SigFlip.vcxproj.filters
│ │ │ └── SigFlip.vcxproj.user
│ │ └── SigFlip.sln
│ └── SigLoader
│ ├── SigLoader
│ │ ├── Helper.cpp
│ │ ├── Helper.h
│ │ ├── SigLoader.cpp
│ │ ├── SigLoader.vcxproj
│ │ ├── SigLoader.vcxproj.filters
│ │ └── SigLoader.vcxproj.user
│ └── SigLoader.sln
├── README.md
└── sigflip.cna
17 directories, 53 files
标签:
小贴士
感谢您为本站写下的评论,您的评论对其它用户来说具有重要的参考价值,所以请认真填写。
- 类似“顶”、“沙发”之类没有营养的文字,对勤劳贡献的楼主来说是令人沮丧的反馈信息。
- 相信您也不想看到一排文字/表情墙,所以请不要反馈意义不大的重复字符,也请尽量不要纯表情的回复。
- 提问之前请再仔细看一遍楼主的说明,或许是您遗漏了。
- 请勿到处挖坑绊人、招贴广告。既占空间让人厌烦,又没人会搭理,于人于己都无利。
关于好例子网
本站旨在为广大IT学习爱好者提供一个非营利性互相学习交流分享平台。本站所有资源都可以被免费获取学习研究。本站资源来自网友分享,对搜索内容的合法性不具有预见性、识别性、控制性,仅供学习研究,请务必在下载后24小时内给予删除,不得用于其他任何用途,否则后果自负。基于互联网的特殊性,平台无法对用户传输的作品、信息、内容的权属或合法性、安全性、合规性、真实性、科学性、完整权、有效性等进行实质审查;无论平台是否已进行审查,用户均应自行承担因其传输的作品、信息、内容而可能或已经产生的侵权或权属纠纷等法律责任。本站所有资源不代表本站的观点或立场,基于网友分享,根据中国法律《信息网络传播权保护条例》第二十二与二十三条之规定,若资源存在侵权或相关问题请联系本站客服人员,点此联系我们。关于更多版权及免责申明参见 版权及免责申明
网友评论
我要评论