卓尔 描述 TL; DR drow是一个命令行实用程序，用于注入代码并挂接ELF可执行文件的入口点（生成后）。它以未经修改的ELF可执行文件作为输入，并导出包含运行时执行的嵌入式用户提供的有效负载的经修改的ELF。 稍微多一点细节... Drow采取以下步骤来创建新的修补ELF： 映射到未修改的目标ELF可执行文件和用户提供的有效载荷（位置无关的Blob）中 通过解析程序标头找到第一个可执行段 通过分析节标题找到可执行段中的最后一个节 通过用户提供的有效负载的大小，展开最后一个节（在段中）