静态恶意代码逃逸（第五课）
2019-11-10|2023-6-22
倾旋
type
status
date
slug
summary
tags
category
icon
password
URL
0x01 真正意义上的分离
前五课的代码将会上传至Github，方便读者下载研究 : https://github.com/Rvn0xsy/BadCode
将上一课的代码分离开编译，然后通过管道传输，让进程通信。
BadCodeWithPipe
BadCodePipeClient
0x02 网络套接字（SOCKET）
通过建立一个客户端和服务端，进行Shellcode的收发，类似于Java中的反序列化。
服务端
客户端
