各类的elfloader一般都是内存解析或读取elf文件而后执行。其中有简单的例如之前讲到的Linux无文件攻击姿势，但是缺点也很明显例如proc特征、无法保护load的文件。今天分析一个另一种类型的eldloader，简要分析一下是如何实现的。项目为trustedsec出品
主要功能实现逻辑都在ELFLoader.c中，为了能跨平台运行可以看到做了一些适配性工作，将大部分类如输出打印、字符处理等函数都放入了beacon_compatibility.c文件中。

#黑客渗透 #网站入侵 #数据拖库 #爬虫提取 #Dns流量劫持 #皇冠亚星 #木马远控 #搭建 #gov入侵修改 #改成绩改分 #棋牌透视外挂
接黑客业务 渗透破解 拿数据库 提权拿权 爬虫 改单 棋牌透视 技术联系 @Tianguan0
值得一提的是或许为了opsec考虑，它将传参通过编码后传给elfloader。编码方式位于beacon_generate.py脚本中，操作为对字符串先进行二进制格式打包后进行hex编码。