.NET 通过回调函数实验 Shellcode启动历程

在红队活动每每需要思量如安在实际环境中绕过防御机制，启动木马历程。今天，我们将深入探究一种较少被提及但非常风趣的技能——利用 EnumPwrSchemes 函数回调来实验shellcode。
0x01 EnumPwrSchemes函数

EnumPwrSchemes 是 Windows 操纵体系中的一个 API 函数，位于 C:\Windows\System32\powrprof.dll 库中，用于枚举体系中的电源设置，可以控制盘算机的电源利用策略，好比休眠、关闭硬盘、显示器等。EnumPwrSchemes 函数原型如下所示。

1. BOOLEAN EnumPwrSchemes(
2.   PWRSCHEMESENUMPROC lpfn,
3.   LPARAM             lParam
4. );

复制代码

继承一个回调函数和一个参数指针，此中，lpfn参数是一个指向回调函数的指针，该回调函数用于处理每个电源设置的具体信息，其范例为 PWRSCHEMESENUMPROC。另一个参数lParam，是一个自界说参数，范例为 LPARAM，它会被转达给回调函数，通常用于转达上下文信息，每当找到一个体系电源设置时，会自动调用该函数。
0x02 VirtualAlloc 函数

VirtualAlloc 函数是 Windows 操纵体系中的一个内存分配函数，位于 kernel32.dll 库中。用于在指定的地点处分配一块内存，并设置该内存的保护属性，在运行恶意步伐的上下文中，VirtualAlloc 通

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。