bypass BeaconEye Hook_Sleep1 只适配了4.3的默认profile,作为demo测试食用,修改配置文件过后 这两处可能需要更改,自行调试 Hook_Sleep2 使用方式: 生成payload.bin -> deal.py处理成result.bin -> 重命名result.bin为payload.bin 使用int3 断点来patch的,通过deal.py将payload.bin的malloc函数的一个字节替换为0xCC,主动造成异常,捕获,然后修改成自己的VirtualAlloc,可适配多个类型 出错可自行调试,只作为demo代码使用