1、coblatstrike 生成的shellcode經過處理生成的exe,然后准備一個exe的程序。
2、鼠標右鍵,添加到壓縮文件。點擊創建自解壓格式壓縮文件。rar就會變成exe后綴的文件。
3、高級自解壓選項,
常規->解壓路徑
C:\windows\temp
絕對路徑
4、設置
設置程序
提取后運行
C:\windows\temp\shellcode.exe
C:\windows\temp\flashplayer_install_cn.exe
5、模式
靜默模式->全部隱藏
6、更新
更新方式
解壓並更新文件,覆蓋所有文件
