Watermwo/Simple-RunPE-Process-Hollowing
GitHub: Watermwo/Simple-RunPE-Process-Hollowing
一个基于 C# 的进程镂空(Process Hollowing)技术演示项目,用于在另一进程的内存空间中执行指定的 PE 文件。
Stars: 5 | Forks: 2
# 运行 PE
这个 C# 程序旨在使用 ProcessHollowing 技术在另一个文件的内存中运行特定的 exe 文件。
## 用法
1. 将可执行文件的 base64 编码版本插入到项目中的 base64 文件中(使用提供的 PowerShell 代码来获取 base64 版本)。
2. 编译项目。
3. 运行编译后的应用程序。该应用程序将在内存中运行。
- 确保选中了这些设置,以避免在此过程中出现任何问题。

**注意:该项目是开源的,您可以随意开发它。**
## 警告
此代码仅供教育目的,不得用于非法活动。
## 许可证
该项目基于 MIT 许可证授权。有关更多信息,请参阅 [LICENSE](LICENSE)。
标签:AI合规, Raspberry Pi, SSH蜜罐, 内存执行, 多人体追踪, 端点可见性, 进程注入, 进程镂空