本篇为 CS 4.4 二开基础篇，主要对整个破解流程、漏洞修复、主题修改、新增功能进行讲解，针对CS的扫描方法及Bypass方法后续进行补充。

新建两个文件夹，cs_bin里面放原版cs，cs_src放之后反编译过后的cs，再将java-decompiler.jar放到根目录。目录结构如下：

切换 java 版本到 java 11：

在根目录输入以下命令将 cs_bin/cobaltstrike.jar 进行反编译，反编译后的文件放到cs_src文件夹中：

正常反编译如图所示：

新建 idea java 项目，工程命名为cs，在工程下面新建两个文件夹：

修改/src/common/Authorization.java文件：
先在src目录下新建common目录:


接着修改Authorization()函数，直接用下面的代码对该函数进行覆盖：

虽然我们已经有了许可，但因为暗桩的存在我们无法正常运行。

存在暗桩的地方：

common目录下的 Helper、Starter、Starter2 清除暗桩后可以进入客户端：

直接搜每个代码的exit，将其注释掉：

最后再重新build artifacts，再运行就可以了：

beacon/CommandBuilder中的暗桩会让client和temserver连续连接4小时后无法执行命令，将这部分注释掉：

至此除去暗桩部分就完成了。

修改 cloudstrike/WebServer.java，新增对uri的判断，如果请求的uri开头不是/就相应404，新增代码如下：

该漏洞是通过XSS造成的RCE，需要修改common/BeaconEntry.java将xss漏洞点进行修复：
下载commons-lang3-3.13.0.jar与commons-text-1.10.0.jar，导入到lib文件夹中：

接着设置Project Structure中的Modules和Artifacts：


接着在代码中使用StringEscapeUtils.escapeHtml4对漏洞点进行转义就完成了漏洞的修复。

aggressor/dialogs/ConnectDialog文件：

修改后：

启动服务端测试：
teamserver文件：

启动客户端测试：
client文件：

原版：

关于图标的引用在aggressor/dialogs/AboutDialog中，可以对引入的logo大小进行修改，我将大小改为了192×192px，并设置图片与许可之间相隔10px：

与原文件对比：

修改后：

CS使用的是Swing UI，这里下载flatlaf主题：
158K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6E0N6X3&6J5k6i4m8G2M7$3W2@1L8%4u0&6i4K6u0W2j5$3!0E0i4K6u0r3j5i4u0@1K9h3k6S2j5%4c8Q4x3V1k6U0L8$3#2Q4x3X3g2X3L8%4u0E0k6r3g2$3i4K6u0r3k6X3I4S2N6r3I4S2k6W2)9J5c8U0y4Q4x3X3f1J5

将下载后的jar文件导入到lib文件夹中：

打开Project Structure，打开Modules->Dependencies，添加这个jar到依赖中，勾选然后应用：


接着打开artifacts，引用flatlaf.jar，再点击应用：

添加后：

接着在主函数调用这里直接调用主题，文件为aggressor/Aggressor.java：

要把主题的代码放在super.initializeStarter(this.getClass());前面，这行代码是进行初始化的。
因为已经导入了包，所以在输入Flat后就会提示可选主题，我使用的是明亮主题，运行后：

修复：
在aggressor/browsers/Sessions中添加：
导入包：

新增修复代码并居中：

修改后的完整代码：

通过修改aggressor/browsers/Targets.java 的getContent函数的表格属性即可修复：
未修复前：

修复后：

新增代码：

修复后完整代码：

修改aggressor/Aggressor.java：

文件为aggressor/windows/ListenerManager.java：
新增：

修改后可正常显示：

修改后的完整代码为：

查询IP使用的库为：6cbK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6B7j5i4u0G2k6q4)9J5c8Y4q4I4N6%4u0&6i4K6u0V1K9X3q4$3j5b7`.`.
在src目录下新建qqwry目录，将源码拷贝进去：

aggressor/browsers/Sessions.java新增：

cs 4.5猫猫版将所有自定义函数封装到了util.Utils中，然后再调用。
把qqwry.dat放到resources中，引用路径则为resources/qqwry.dat：

这样直接调用会很卡顿，因此使用static解决程序开销问题：

然后在toMap()中再调用这个函数：

修改后的完整代码如下：

到此，CS 4.4 二开基础篇就结束了，文中若存在问题欢迎留言。

Cobalt Strike破解过程
GitHub - LztCode/cobaltstrike4.5_cdf: cobaltstrike4.5版本破/解、去除checksum8特征、bypass BeaconEye、修复错误路径泄漏stage、增加totp双因子验证、修复CVE-2022-39197等
对cobaltstrike4.4的简单魔改
cobalt strike beacon dll 改造实现免杀 - zpchcbd - 博客园
geacon_pro 备份
GitHub - 10cks/geacon_pro: 重构了Cobaltstrike Beacon，行为对国内主流杀软免杀，支持4.1以上的版本。 A cobaltstrike Beacon bypass anti-virus, supports 4.1+ version.
982K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2M7X3y4Z5K9i4k6W2i4K6u0W2L8%4u0Y4i4K6u0r3k6r3g2@1j5h3W2D9M7#2)9J5c8X3N6A6N6r3S2#2j5W2)9J5k6h3y4G2L8g2)9J5k6p5R3@1k6r3f1#2i4K6u0V1y4#2)9J5k6r3N6W2j5h3y4G2L8W2)9#2k6Y4m8J5L8#2)9#2k6W2)9J5k6q4)9#2k6U0t1H3x3U0u0Q4x3X3b7I4x3g2)9J5k6o6l9I4i4K6g2X3x3e0u0Q4x3X3b7H3x3W2)9J5k6o6b7K6
CVE-2022-39197 CS RCE复现分析

[培训]科锐软件逆向54期预科班、正式班开始火爆招生报名啦！！！