本篇为 CS 4.4 二开基础篇，主要对整个破解流程、漏洞修复、主题修改、新增功能进行讲解，针对CS的扫描方法及Bypass方法后续进行补充。

新建两个文件夹，cs_bin里面放原版cs，cs_src放之后反编译过后的cs，再将java-decompiler.jar放到根目录。目录结构如下：

切换 java 版本到 java 11：

在根目录输入以下命令将 cs_bin/cobaltstrike.jar 进行反编译，反编译后的文件放到cs_src文件夹中：

正常反编译如图所示：

新建 idea java 项目，工程命名为cs，在工程下面新建两个文件夹：

修改/src/common/Authorization.java文件：
先在src目录下新建common目录:


接着修改Authorization()函数，直接用下面的代码对该函数进行覆盖：

虽然我们已经有了许可，但因为暗桩的存在我们无法正常运行。

存在暗桩的地方：

common目录下的 Helper、Starter、Starter2 清除暗桩后可以进入客户端：

直接搜每个代码的exit，将其注释掉：

最后再重新build artifacts，再运行就可以了：

beacon/CommandBuilder中的暗桩会让client和temserver连续连接4小时后无法执行命令，将这部分注释掉：

至此除去暗桩部分就完成了。

修改 cloudstrike/WebServer.java，新增对uri的判断，如果请求的uri开头不是/就相应404，新增代码如下：

该漏洞是通过XSS造成的RCE，需要修改common/BeaconEntry.java将xss漏洞点进行修复：
下载commons-lang3-3.13.0.jar与commons-text-1.10.0.jar，导入到lib文件夹中：

接着设置Project Structure中的Modules和Artifacts：


接着在代码中使用StringEscapeUtils.escapeHtml4对漏洞点进行转义就完成了漏洞的修复。

aggressor/dialogs/ConnectDialog文件：

修改后：

启动服务端测试：
teamserver文件：

启动客户端测试：
client文件：

原版：

关于图标的引用在aggressor/dialogs/AboutDialog中，可以对引入的logo大小进行修改，我将大小改为了192×192px，并设置图片与许可之间相隔10px：

与原文件对比：

修改后：

CS使用的是Swing UI，这里下载flatlaf主题：
https://mvnrepository.com/artifact/com.formdev/flatlaf/3.2

将下载后的jar文件导入到lib文件夹中：

打开Project Structure，打开Modules->Dependencies，添加这个jar到依赖中，勾选然后应用：


接着打开artifacts，引用flatlaf.jar，再点击应用：

添加后：

接着在主函数调用这里直接调用主题，文件为aggressor/Aggressor.java：

要把主题的代码放在super.initializeStarter(this.getClass());前面，这行代码是进行初始化的。
因为已经导入了包，所以在输入Flat后就会提示可选主题，我使用的是明亮主题，运行后：

修复：
在aggressor/browsers/Sessions中添加：
导入包：

新增修复代码并居中：

修改后的完整代码：

通过修改aggressor/browsers/Targets.java 的getContent函数的表格属性即可修复：
未修复前：

修复后：

新增代码：

修复后完整代码：

修改aggressor/Aggressor.java：

文件为aggressor/windows/ListenerManager.java：
新增：

修改后可正常显示：

修改后的完整代码为：

查询IP使用的库为：https://github.com/jarod/qqwry-java
在src目录下新建qqwry目录，将源码拷贝进去：

aggressor/browsers/Sessions.java新增：

cs 4.5猫猫版将所有自定义函数封装到了util.Utils中，然后再调用。
把qqwry.dat放到resources中，引用路径则为resources/qqwry.dat：

这样直接调用会很卡顿，因此使用static解决程序开销问题：

然后在toMap()中再调用这个函数：

修改后的完整代码如下：

到此，CS 4.4 二开基础篇就结束了，文中若存在问题欢迎留言。

Cobalt Strike破解过程
GitHub - LztCode/cobaltstrike4.5_cdf: cobaltstrike4.5版本破/解、去除checksum8特征、bypass BeaconEye、修复错误路径泄漏stage、增加totp双因子验证、修复CVE-2022-39197等
对cobaltstrike4.4的简单魔改
cobalt strike beacon dll 改造实现免杀 - zpchcbd - 博客园
geacon_pro 备份
GitHub - 10cks/geacon_pro: 重构了Cobaltstrike Beacon，行为对国内主流杀软免杀，支持4.1以上的版本。 A cobaltstrike Beacon bypass anti-virus, supports 4.1+ version.
https://archive.org/details/github.com-H4de5-7-geacon_pro_-_2022-11-01_12-02-43
CVE-2022-39197 CS RCE复现分析

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！