/CS_xor64

cobaltstrike xor64.bin补完计划

Primary LanguagePython

生成cobaltstrike所需的xor64.bin

Usage: python xor.py

生成xor64.bin文件,注意原版xor64.bin的读取使用的是readresource方法,但是这里生成的是多个xor decode stub,所以读取要用pickOptions方法,自己改java代码的时候要注意啦

Tested on:win7 sp1,win10 v1803 有问题欢迎提出来