在后渗透利用开发中，反射型DLL和shellcode注入仍然是最大的威胁，因为其执行仅在内存中进行，且不会把任何内容拖放到磁盘上。但是，大多数offsec工具只有在初始访问或利用易受攻击的服务和进程时，才会注入shellcode。后渗透利用的攻击者通常会选择可以直接加载到内存的反射性DLL和C＃可执行文件。但如果我们可以用更高级的语言（例如C语言）编写shellcode呢？本文将深入探讨链接器和编译器的滥用，用C语言编写shellcode，然后进行提取。
本文提到的所有代码都已上传到我的github（