NoOne-hub / bypass-BeaconEye

bypass BeaconEye

Geek Repo:Geek Repo

Github PK Tool:Github PK Tool

bypass BeaconEye

Hook_Sleep1

只适配了4.3的默认profile,作为demo测试食用,修改配置文件过后image-20210909213437497

这两处可能需要更改,自行调试

Hook_Sleep2

使用方式: 生成payload.bin -> deal.py处理成result.bin -> 重命名result.bin为payload.bin

使用int3 断点来patch的,通过deal.py将payload.bin的malloc函数的一个字节替换为0xCC,主动造成异常,捕获,然后修改成自己的VirtualAlloc,可适配多个类型

image-20210909213650362

出错可自行调试,只作为demo代码使用

About

bypass BeaconEye


Languages

Language:C++ 97.5%Language:Python 2.5%