摘要1、课程目标 1. 掌握Python调用Windows API的ctypes库 2. 理解动态加载DLL和函数的方法 3. 实现Python版本的ShellCode Loader 4. 了解Python在渗透测试中的应用 2、名词解释 3、代码实现 1. 基础Python Loader 2. 高级功能 3、课后作业 3.1、作业1：添加RC4加密 实现RC4加密解密支持。 3.2、作业2：实现进程镂空 使用Python实现进程镂空技术。 3.3、作业3：打包为EXE 使用PyInstaller或Nuitka将脚本打包为独立EXE。
摘要1、课程目标 1. 掌握C#调用Windows API的P/Invoke技术 2. 理解托管代码与非托管代码的交互 3. 实现C#版本的ShellCode Loader 4. 了解.NET程序的免杀特性 2、名词解释 3、代码实现 1. 基础C# Loader 2. 使用D/Invoke (更隐蔽) 3、课后作业 3.1、作业1：实现AES解密 添加AES-256-CBC解密支持。 3.2、作业2：实现远程注入 使用OpenProcess和CreateRemoteThread实现远程注入。 3.3、作业3：添加AMSI绑过 研究并实现AMSI绑过技术。
摘要1、课程目标 1. 掌握Go语言调用Windows API的方法 2. 理解syscall和unsafe包的使用 3. 实现Go版本的ShellCode Loader 4. 了解Go编译的免杀特性 2、名词解释 3、使用工具 4、技术原理 4.1、Go调用Windows API 5、代码实现 1. 基础Go Loader 2. 高级Go Loader 3、课后作业 3.1、作业1：添加更多加密算法 实现RC4和ChaCha20加密解密支持。 3.2、作业2：实现进程镂空 使用Go实现进程镂空(Process Hollowing)技术。 3.3、作业3：添加沙箱检测 实现常见沙箱环境的检测功能。
摘要1、课程目标 1. 掌握使用CreateThread执行ShellCode 2. 理解远程线程注入的原理和实现 3. 了解线程执行的优势和应用场景 4. 实现完整的远程线程注入Loader 2、名词解释 3、使用工具 4、技术原理 1. 本地线程执行流程 2. 远程线程注入流程 3、代码实现 1. 本地线程Loader 2、课后作业 2.1、作业1：实现进程名注入 扩展程序，支持通过进程名而不是PID进行注入。 2.2、作业2：添加DLL注入 结合远程线程技术，实现DLL注入功能。 2.3、作业3：实现隐蔽注入 使用NtCreateThreadEx的挂起+APC方式实现更隐蔽的注入。
摘要1、课程目标 1. 理解函数指针在ShellCode执行中的应用 2. 掌握多种函数指针类型定义方式 3. 了解不同调用约定对执行的影响 4. 实现健壮的函数指针Loader 2、名词解释 3、使用工具 4、技术原理 1. 函数指针基础 2. 使用typedef简化 3. 调用约定对比 4、代码实现 1. 基础函数指针Loader 2. 泛型函数指针Loader类 3、课后作业 3.1、作业1：添加加密支持 扩展Loader，支持在加载前对ShellCode进行XOR解密。 3.2、作业2：实现Lazy Loading 实现延迟加载机制，在首次调用时才分配内存和复制ShellCode。 3.3、作业3：添加校验功能 在执行前对ShellCode进行完整性校验（如CRC32或MD5）。
摘要1、课程目标 1. 理解内联汇编在ShellCode加载中的应用 2. 掌握使用内联汇编执行ShellCode的方法 3. 了解内联汇编的优势和限制 4. 实现多种内联汇编加载技术 2、名词解释 3、使用工具 4、技术原理 1. 内联汇编基础 2. naked函数特点 3. 执行流程 4、代码实现 1. 基础内联汇编Loader 2. 高级内联汇编技术 3、课后作业 3.1、作业1：完善StandaloneLoader 完成StandaloneLoader函数，实现不依赖任何外部函数的完整加载器。 3.2、作业2：添加解密功能 在内联汇编中实现XOR解密，执行前解密ShellCode。 3.3、作业3：实现参数传递 实现一个能够向ShellCode传递多个参数的内联汇编Loader。
摘要1、课程目标 1. 整合ShellCode开发的全部知识点 2. 实现完整的ShellCode开发工具链 3. 构建模块化的ShellCode框架 4. 掌握ShellCode开发的工程化实践 2、知识回顾 2.1、ShellCode开发流程 2.2、核心技术点 3、代码实现 1. 完整的模块化ShellCode框架 2. 框架实现 3. ShellCode生成器 4. 完整测试程序 5、课后作业 5.1、作业1：扩展框架 为ShellCode框架添加以下功能： - 进程注入Payload - 权限提升Payload - 持久化Payload 5.2、作业2：自动化工具 编写一个自动化工具，能够： 1. 从C源码生成ShellCode 2. 自动进行空字节消除 3. 应用编码混淆 4. 生成多种格式输出…
摘要1、课程目标 1. 掌握ShellCode体积优化的各种技术 2. 理解指令编码与空字节消除 3. 学习代码压缩和复用技巧 4. 实现最小化的功能ShellCode 2、名词解释 3、使用工具 4、技术原理 1. 指令长度对比 2. 优化策略层次 3. 常用优化技巧 4、代码实现 1. 优化前后对比 2. 极限优化的MessageBox ShellCode 3. 分阶段ShellCode (Stager) 4. 空字节消除工具 5. 体积统计工具 6、课后作业 6.1、作业1：手动优化练习 优化以下ShellCode片段，消除所有空字节并尽量减少体积： 6.2、作业2：实现Egg Hunter 编写一个小于50字节的Egg Hunter ShellCode。 6.3、作业3：体积挑战…
摘要1、课程目标 1. 理解x64架构与x86的关键差异 2. 掌握x64 ShellCode的开发技术 3. 实现完整的x64 ShellCode框架 4. 掌握x64调用约定和寄存器使用 2、名词解释 3、使用工具 4、技术原理 1. x86与x64关键差异 2. x64调用约定 3. PEB结构偏移对比 4. LDRDATATABLE_ENTRY偏移 5、代码实现 1. x64 ShellCode框架（MASM） 2. NASM格式的x64 ShellCode 3. C语言版本（使用独立asm文件） 4. 独立的x64汇编文件（供C调用） 5、课后作业 5.1、作业1：添加更多功能 扩展x64 ShellCode，添加以下功能： - 下载并执行文件 - 反向Shell连接 5.2、作业2：消除空字节…
摘要1、课程目标 1. 完成完整的加壳/脱壳系统 2. 实现壳代码的完整功能 3. 添加高级特性和优化 4. 测试和验证加壳效果 2、名词解释 3、使用工具 - Visual Studio 2022 - x64dbg - Scylla（IAT重建） - PE-bear 4、技术原理 4.1、完整加壳系统架构 5、代码实现 5.1、完整的壳代码 5.2、简单脱壳器 5.3、测试和验证 6、课后作业 1. 完善加壳系统 - 添加压缩功能 - 支持DLL加壳 - 添加更多加密算法 2. 增强反分析能力 - 添加多种反调试 - 添加反虚拟机 - 添加代码混淆 3. 开发脱壳工具 - 自动查找OEP - 重建IAT - 修复各种PE问题