HeaderLessPE

HeaderLessPE 介绍 English 相比MemDll等内存加载技术，扩展后的HeaderLessPE有两个优点： 避免传统PE的DOS头、PE头特征 DOS头和PE头经常是被内存扫描的照顾重点特征，在使用Cobalt Strike的时候常需要设置Profile文件将加载完成的Beacon头抹掉。使用HeaderLessPE就不需要担心这个问题。 支持重定位和导入表，能方便的将EXE转换为HeaderLessPE结构 只要是支持重定位，不包含如：Tls、delay import等结构都能够转换为HeaderLessPE,...