描述
-
mavinject.exe是一个合法的Windows组件，可以在任何正在运行的进程中执行任意代码注入。 由于这是Windows上的一个常见组件，因此可以利用它来执行living-off-the-land攻击。 根据目标进程体系结构（32位或64位），它会注入其中一个DLL。
-
其在Windows上的绝对路径如下：
C:\Windows\System32\mavinject.exe
C:\Windows\SysWOW64\mavinject.exe
主要使用方法
- 对于DLL Injection，使用方法如下：
mavinject.exe PROCESSID /INJECTRUNNING Path\To\Payload.dll