本文分享一下红队如何挖掘Bypass UAC的方法

本节课带大家做一个Say-Hello的脚本来熟悉菜单的构建以及对话框的使用

本节课，我们来代入一个新的技术，这个技术与Windows PE格式的基础知识关联性较强，目的是实现全球AV查杀0报警的效果。

通过进程注入技术，能够使得动态链接库被加载到一个正在运行的进程，因此较为隐蔽。

通过LD_PRELOAD环境变量，能够轻易的加载一个动态链接库。通过这个动态库劫持系统API函数，每次调用都会执行植入的代码。

来来回回就会这么一点东西，不想一直停留在一个点上了，准备总结一下，往深的走。

来来回回就会这么一点东西，不想一直停留在一个点上了，准备总结一下，往深的走。

来来回回就会这么一点东西，不想一直停留在一个点上了，准备总结一下，往深的走。

来来回回就会这么一点东西，不想一直停留在一个点上了，准备总结一下，往深的走。

来来回回就会这么一点东西，不想一直停留在一个点上了，准备总结一下，往深的走。

本来是想写成一本书的，但是可能断断续续没有很好的产出，我只能以文章的形式分享出来了，希望我的研究成果能够给大家带来便利。

本来是想写成一本书的，但是可能断断续续没有很好的产出，我只能以文章的形式分享出来了，希望我的研究成果能够给大家带来便利。