1.mimikatz源碼
首先在github下載mimikatz源碼
https://github.com/gentilkiwi/mimikatz
使用vs2017打開工程


2.替換mimikatz字符串
按ctrl+shift+f替換所有文件中的mimikatz字符串


3.解決方案配置
首先勾選release

然后右鍵mimikatz項目屬性,在常規中MFC的使用中選擇在靜態庫使用MFC

在c/c++中運行庫選擇多線程(/MT)

4.解決報錯
點擊生成會發現兩處報錯都是找不到wooyun.h

雙擊這一行,會來到報錯代碼處

將wooyun重新改為mimikatz
還有一處一樣操作


重新生成,依然是找不到文件錯誤

將wooyun.ico改為mimikatz.ico,重新生成

5.刪除默認的靜態資源
使用360查殺發現已經免殺

但是發現打開mimikatz時會被360動態攔截

使用Restorator 2018編輯靜態資源

刪除圖標和界面風格
打開mimikatz發現已經繞過動態查殺

