CobaltStrike逆向学习系列(15)：CS功能分析-BOF

本文主要是介绍CobaltStrike逆向学习系列(15)：CS功能分析-BOF，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

这是[信安成长计划]的第 15 篇文章

0x00 目录

0x01 BOF功能分析

0x02 BOF功能执行

0x03 写在最后

其实在看过 RDI 与 DotNet 功能执行之后，BOF 的执行基本就不用再说了，唯一需要提及的可能就是它所包含的技术，而且相关的文章和代码也都很丰富了

0x01 BOF功能分析

在 CS 中，有相当一部分功能都是 BOF 形式的，我们随意选择一个

它继承了 PostExInlineObject 类，需要自己实现的并不多，但实际上，一些函数还是自己实现的好

在实际调用的时候，会先获取到 beacon 的 payload 和架构，然后一起传入后，调用了 go

在 go 函数里，首先会获取到需要执行的 bof 文件，然后对其进行解析

这篇关于CobaltStrike逆向学习系列(15)：CS功能分析-BOF的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---