1.问题复现
用TheFatRat生成的免杀木马,包括.bat、.exe、.c编译后的木马在用msf返回连接时候,靶机弹出如下错误
用VS调试,报错信息为:0x0C4E18E2 处有未经处理的异常(在 powershell.exe 中): 0xC0000005: 写入位置 0x00000080 时发生访问冲突。 如图
2.解决方法
1.在Set Payload时候选择了windows/x64/meterpreter/reverse_tcp,就出现了错误
2.TheFatRat正确对应的Payload为windows/meterpreter/reverse_tcp
至此,配置相应的LHOST和LPORT就可以反弹回信息了