PatchWerk 使用与配置教程

PatchWerk 使用与配置教程

patchwerk BOF that finds all the Nt* system call stubs within NTDLL and overwrites with clean syscall stubs (user land hook evasion) 项目地址: https://gitcode.com/gh_mirrors/pat/patchwerk

1. 项目的目录结构及介绍

PatchWerk 项目目录结构如下：

PatchWerk/
├── LICENSE              # MIT 许可证文件
├── Makefile             # 构建文件
├── README.md            # 项目说明文件
├── beacon.h             # 某些函数原型和宏定义的头文件
├── patchwerk.c          # 主程序源文件
├── patchwerk.cna        # 配置文件
├── patchwerk.png        # 项目相关图片文件
├── patchwerk2.png       # 项目相关图片文件
├── patchwerkPoc1.png    # 项目相关图片文件
└── x64.o                # 编译生成的对象文件

• LICENSE：项目的 MIT 许可证，说明了项目的使用和分发条款。
• Makefile：构建项目的脚本，用于编译源代码。
• README.md：项目的详细说明文件，包括项目介绍、使用方法和作者信息。
• beacon.h：包含一些用于通信和系统调用的函数原型和宏定义。
• patchwerk.c：项目的主要源文件，包含项目的核心逻辑。
• patchwerk.cna：项目的配置文件，用于设置项目参数。
• patchwerk.png、patchwerk2.png、patchwerkPoc1.png：与项目相关的图片文件，可能是用于演示或文档的截图。
• x64.o：编译生成的 64 位对象文件。

2. 项目的启动文件介绍

项目的启动主要是通过编译 patchwerk.c 文件生成可执行文件，然后运行这个可执行文件。以下是编译和运行的基本步骤：

1. 在项目目录下使用 make 命令编译项目：

   make
   

2. 编译成功后，运行生成的可执行文件（这里假设生成的可执行文件名为 patchwerk）：

   ./patchwerk [参数]
   

   其中 [参数] 可能是指定要操作的进程 ID。

3. 项目的配置文件介绍

patchwerk.cna 是项目的配置文件，用于设置和调整项目运行的参数。虽然具体的配置内容会根据项目的实际功能而有所不同，但通常包含如下信息：

• 项目的名称和版本信息。
• 用于通信的端口和地址。
• 其他运行时参数，如超时时间、重试次数等。

配置文件通常使用标准的文本编辑器进行编辑。具体配置参数的解释和设置方式通常在项目的 README.md 文件中有详细说明。

请根据实际的项目需求和 README.md 文件中的指导对 patchwerk.cna 文件进行适当的配置调整。

patchwerk BOF that finds all the Nt* system call stubs within NTDLL and overwrites with clean syscall stubs (user land hook evasion) 项目地址: https://gitcode.com/gh_mirrors/pat/patchwerk