rvn0xsy / badcode

恶意代码逃逸源代码 http://payloads.online

⚡⚡⚡

badcode's Issues

BadCodeUUID 代码报错

复制粘贴使用vs编译第40行报错

RPC_STATUS	status = UuidFromStringA(RPC_CSTR(buf[i]), (UUID*)CodePtr);

改为下面代码通过

RPC_STATUS	status = UuidFromStringA((RPC_CSTR)buf[i], (UUID*)CodePtr);

请教2个问题

请教2个问题：
1为什么Coolis-ms.exe与msf联动后，进程是rundll32.exe而不是Coolis-ms.exe，是执行successfull = (*DllEntry)((HINSTANCE)code, DLL_PROCESS_ATTACH, 0)后直接进入了dllmain么，我在源码中没有找到有关rundll32.exe的信息，我看执行这句后，msf就收到数据连接成功了，后面的代码也就不执行了.
2如果dllmain中无执行信息，通过MemoryGetProcAddress（）调用相关函数才会执行一下语句是么.
//DllMain = (Module)MemoryGetProcAddress(hModule, cFunctionName);
//hThread = CooolisCreateThread(NULL, NULL, (LPTHREAD_START_ROUTINE)DllMain, NULL, NULL, &dwThread);
//WaitForSingleObject(hThread, INFINITE);
//MemoryFreeLibrary(hModule);
//return VOID();

表哥，怎么课程6，无法加载CS的dll

用CS生成的dll，msf指定为此dll，软件运行dll能正常上传，就是无法执行该dll，尝试多次，86位，和64位都没用.

第六课的内容会被defender杀。

你好，大佬，第六课的代码我在10月16日尝试时发现，会被defender杀掉，原因我认为是msf生成的DLL没有经过免杀处理，如果只是在虚拟机中搭建msf，生成的马在VT上检测时，因请求不到DLL，所以不会报毒，而在vps上搭建msf，VT能请求到DLL后，就会报毒。所以，应该需要单独对DLL也进行免杀处理才行。最后请问一下，第六课的上线方法，能使用CS中的DLL上线吗？

编译工具

请问用的是什么版本的vs进行编译的，同样的项目编译出来（vs2019 x64 release）vt查杀效果非常不好