动态加载.NET程序集这个东西应该也有不少人知道利用.NET反射实现动态的加载。
我在这里就随便写写分享一下思路。
利用这句就可以实现动态加载.NET的程序集
1 | Reflection.Assembly.Load().EntryPoint.Invoke(Nothing, Nothing) |
首先我们可以通过网络传输.NET程序集这样是无法直接检测的，同时为了保证传输不被检测我们则可以使用加密分段传输的方式这样可以进一步保证免杀。然后在内存中将分段的程序集拼接随后解密加载执行达到绕过杀软的目的。
基本思路就是这样。