0x00:简介
好久没有正经的写渗透类型的技术文章了，一个是最近比较忙，另一个是前沿的技术文章没人看，花里胡哨的倒是挺多人围观的。
到底是技术娱乐圈的泛滥，还是人心的浮躁。请今晚八点准时收看扯犊子频道。
0x01:简介
思路：
代码语言：javascript复制首先将程序进行分离
把shellcode隐藏进图片里
从远程调用图片里的shellcode
把拉取shellcode执行程序进行伪装
伪装成图片
打开图片
上线一、首先将程序分离，并把shellcode写进图片里。
采用的是以下的项目
代码语言：javascript复制https://github.com/Hangingsword/HouQing
Hou Qing(侯卿)基于Golang语言编写的，牛逼克拉斯免杀项目
大家都去给个star啊记得先改一下以下的两个KEY的值
同时修改，并数字相同
生成shellcode
把里面的核心取出放入到code.go里
找一张jpg图片进行shellcode的注入
（踩坑示范）
(以下为MAC系统失败的图)
（成功写入在Win 10下的图）
将图片上传到未压缩的网站上
记得看标红色的字样
不然图片会被压缩改变
在Loader.go中写入图片的远程地址
二、远程调用测试
（踩坑示范）
（建议重头来 换个图片）
（比如凉快点的图片）
成功示范
再编译成EXE
给EXE改名
再次测试上线
三、伪装EXE 变成jpg
（准备一张凉快点的照片）
同时选中两个文件
右键 选择添加压缩文件
可以换成英文名
方便后面改动
设置完毕后
点击kkk.exe就会
自动的去运行对应的图片跟jaky.exe
Unicode翻转改后缀
首先先反转名称
方便观看
第一个是原程序
第二个是反转名称后的
在g名称前面右键
选择插入Unicode字符的RLO
效果图
后面你们可以换图标
建议不要随意换名字
因为名字被颠倒过来了
测试上线
还是点击
exe.jpg
收工
睡觉
（本文写完时间是：2021年9月10号0点30分）
