elfpack

ElfPack：用于无阶段有效负载投递的ELF二进制节段对接 亮点 有效负载捆绑机制概述：编译、链接和加载。 二进制兼容性及创建与投递机制松散耦合的有效负载。 避免节段的自动内存加载。 使用结构化节段类型。 现场通过ELF节段将有效负载（重新）附加到加载器。自带有效负载。 利用分离的预编译ELF节段进行签名规避。 通过负载生成管道进行有效负载的“路过式”附加。 创建胖有效负载二进制文件及避免使用二进制打包器的情形。 打包复杂有效负载。 有效负载混淆和密钥保护选项。 静态和动态负载加载跟踪抵抗。Binwalk和eBPF。 嵌入有效负载 通过编译和链接进行十六进制二进制包含 1...