Go4aRun
用法:
在hideit.go和Go4it.go中更改用于加密的所需密码
在Go4it.go中更改行为选项
更改块dll行为:通过nonms和onlystore变量在“不允许非MS”和“仅存储”之间
更改parentName变量以更改欺骗的父级
更改programPath变量以更改由父级启动的进程,shellcode将注入该进程
更改creationFlags以更改programPath变量的启动行为
通过注释/取消注释部分CreateRemoteThread或QueueUserA