.NET技巧 - 控制台应用隐藏窗口

.NET技巧 - 控制台应用隐藏窗口

前言

起初我通过C#创建控制台应用程序免杀shellcode加载器时,默认会启动一个cmd控制台窗口

但当我们希望将其免杀loader用于钓鱼时,我们必然不希望出现这种情况。在执行进程迁移、进程注入、进程镂空等持久化权限维持操作前,目标手动关闭该cmd控制台窗口后,我们的shell就没了

初步尝试

由于是控制台应用程序,它不像WPF那样能够直接调用相关函数来实现隐藏窗口。

我先后多次通过windows api的CloseWindow、GetConsoleWindow和DestroyWindow函数

CloseWindow只能最小化窗口,也就是出现在桌面的底部栏,这样的效果并不太好,我们需要的是无窗口。

而DestroyWindow无法生效,它无法销毁其它线程的窗口

复制代码
线程不能使用 DestroyWindow 销毁由其他线程创建的窗口。

解决方案 - csc本身

寻找了许多方法,在 不在加载器本身做进程注入,并且又能没有窗口

最简单的方法还是回到了csc.exe本身,因为我们使用csc对C#代码进行编译,我查看了csc的help

果然存在这个选项,默认是控制台程序,当我们在编译时,手动添加/target:winexe,它将不会再有控制台窗口。

结束

我们一直都在企图通过windows api来隐藏窗口和关闭窗口兜圈,忽略了csc编译时的可选项,直接在编译阶段处理这个问题,不过还好思路转了过来

本文旨在介绍如何在C#控制台应用程序中实现隐蔽性,尤其是在开发免杀shellcode加载器时。传统的控制台应用启动时会弹出cmd窗口,这在进行进程保护和注入等操作时可能会暴露风险。我们尝试了多种使用Windows API的方法来隐藏或关闭窗口,但效果不尽如人意。

最终,我们意识到最有效的解决方案是直接在编译阶段调整设置。通过在使用csc.exe编译时添加/target:winexe选项,可以避免窗口的弹出。这一策略不仅简化了开发过程,还增强了应用程序的隐蔽性。

相关推荐
白帽攻防录8 小时前
SRC 挖洞:Apache APISIX 非规范路径授权绕过深度复盘,CVE-2026-94269 怎么绕过网关访问后端
网络安全·apache·src漏洞挖掘
学逆向的18 小时前
win32注入代码
开发语言·网络安全·api·win32
Web Security Loop18 小时前
MAC安装最新Burpsuite pro详细步骤教程
web安全·macos·网络安全·安全性测试
墨云安全1 天前
红队评估和渗透测试的区别是什么?2026 年从目标、方法到交付物的对比
网络·安全·web安全·网络安全·渗透测试
刘婉晴1 天前
【APP安全测试】Frida 基础
网络安全
科技象限1 天前
数据防泄密系统怎么选?看它怎么把几道防线叠成网
运维·安全·网络安全·安企神
sbjdhjd1 天前
云安全 | 从特权容器到旧版 runC:Docker 宿主机访问与运行时缺陷复盘
运维·网络安全·docker·云原生·kubernetes·云计算·云安全
sbjdhjd2 天前
云安全 | Docker 容器逃逸复盘(三):docker.sock 挂载与 Docker-in-Docker 风险
经验分享·网络安全·docker·云原生·容器·kubernetes·云安全
Dachui_11222 天前
内网穿透如何限制访问地区?ZeroNews Geo Location 区域访问控制实践
运维·网络安全·内网穿透·访问控制·远程办公·api安全·ip白名单
HackTwoHub2 天前
DeepSeek Harness 红队破甲插件|适配 SRC 挖掘场景,区分平台拦截与模型原生输出,用于大模型安全边界合规测评研究
安全·web安全·网络安全·系统安全·密码学·网络攻击模型·安全架构