cobbr / cobbr/SharpSploit

SharpSploit.Execution.PE fix

オープン
#74 コメント 3 件 リアクション 0 件 担当者 0 名 GitHub で見る
主要言語
C#
スター
1.9k
フォーク
317
PR マージ指標
30日以内にマージされた PR はありません

説明

@cobbr

Do you have any view on when the SharpSploit.Execution.PE.Load() method will be fixed? Or could you or someone else provide some hints on where the issue currently is?

I honestly am not that super expert in WIN32 API's but with some hints on where the current issue is, I could at least try to hunt for a fix.

Just spent the whole afternoon in looking for a currently working option to execute PE files reflective from a C# assembly, but there seems to be no working solution. The peloader.cs which is also based on the work from subtee is also not working..

> https://github.com/Arno0x/CSharpScripts/blob/master/peloader.cs

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

調査の方向性

まず SharpSploit.Execution.PE.Load() を見つけ、参照されている peloader.cs とその動作を比較します。現在の Win32 API または Reflective-Loading の失敗がどこで発生しているかを調査します。C# アセンブリから PE ファイルがリフレクティブに実行され、動作するシナリオが検証されれば完了です。

索引モデルが issue の本文から書いたものです。

評価

技術スタック
csharp
領域
reverse-engineering, security
issue の種類
バグ
難易度
4/5
見積もり時間
3〜5日
活発さ
停滞
明瞭さ
説明が足りない
初心者へのやさしさ
25/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。