Watermwo/Simple-RunPE-Process-Hollowing

GitHub: Watermwo/Simple-RunPE-Process-Hollowing

一个基于 C# 的进程镂空(Process Hollowing)技术演示项目,用于在另一进程的内存空间中执行指定的 PE 文件。

Stars: 5 | Forks: 2

# 运行 PE 这个 C# 程序旨在使用 ProcessHollowing 技术在另一个文件的内存中运行特定的 exe 文件。 ## 用法 1. 将可执行文件的 base64 编码版本插入到项目中的 base64 文件中(使用提供的 PowerShell 代码来获取 base64 版本)。 2. 编译项目。 3. 运行编译后的应用程序。该应用程序将在内存中运行。 - 确保选中了这些设置,以避免在此过程中出现任何问题。 ![截图](https://github.com/unknown144p/runmemory/assets/93508554/f28e4aeb-b8ec-426e-a9e2-998c13af16ad) **注意:该项目是开源的,您可以随意开发它。** ## 警告 此代码仅供教育目的,不得用于非法活动。 ## 许可证 该项目基于 MIT 许可证授权。有关更多信息,请参阅 [LICENSE](LICENSE)。
标签:AI合规, Raspberry Pi, SSH蜜罐, 内存执行, 多人体追踪, 端点可见性, 进程注入, 进程镂空