Skip to content

Commit 7c21439

Browse files
fix: update flowchart labels for clarity in SilverFox POC documentation
1 parent f789922 commit 7c21439

1 file changed

Lines changed: 14 additions & 14 deletions

File tree

_posts/2025-12-15-silver-fox-poc-2025-zh-cn.md

Lines changed: 14 additions & 14 deletions
Original file line numberDiff line numberDiff line change
@@ -450,33 +450,33 @@ int InvokeCreateSvcRpcMain(char* pExecCmd)
450450
451451
```mermaid
452452
flowchart TD
453-
subgraph Init [首次执行(需管理员权限)]
453+
subgraph Init ["首次执行(需管理员权限)"]
454454
direction TB
455-
A[1. 创建 reboot.xxxx 文件]
456-
B[2. 注册 .xxxx → sf-demo 关联]
457-
C[3. sf-demo\shell\open\command → 本地 python.exe]
458-
D[4. 创建 X: → Common Startup 的 DOS Device 映射]
459-
E[5. 添加 PendingFileRenameOperations: 文件 → X:\Startup]
455+
A["1. 创建 reboot.xxxx 文件"]
456+
B["2. 注册 .xxxx → sf-demo 关联"]
457+
C["3. sf-demo\shell\open\command → 本地 python.exe"]
458+
D["4. 创建 X: → Common Startup 的 DOS Device 映射"]
459+
E["5. 添加 PendingFileRenameOperations: 文件 → X:\Startup"]
460460
A --> B --> C --> D --> E
461461
end
462462
463463
Init -->|系统重启| SMSS
464464
465-
subgraph SMSS [SMSS.exe 处理阶段]
465+
subgraph SMSS ["SMSS.exe 处理阶段"]
466466
direction TB
467-
F[1. DOS Devices 映射生效 (X: 指向启动目录)]
468-
G[2. PendingFileRenameOperations 执行文件移动]
469-
H[3. reboot.xxxx 被移动到公共启动目录]
467+
F["1. DOS Devices 映射生效 (X: 指向启动目录)"]
468+
G["2. PendingFileRenameOperations 执行文件移动"]
469+
H["3. reboot.xxxx 被移动到公共启动目录"]
470470
F --> G --> H
471471
end
472472
473473
SMSS -->|用户登录| Trigger
474474
475-
subgraph Trigger [自启动触发]
475+
subgraph Trigger ["自启动触发"]
476476
direction TB
477-
I[Explorer 处理启动目录,打开 reboot.xxxx]
478-
J[文件关联触发 python.exe reboot.xxxx]
479-
K[恶意代码执行]
477+
I["Explorer 处理启动目录,打开 reboot.xxxx"]
478+
J["文件关联触发 python.exe reboot.xxxx"]
479+
K["恶意代码执行"]
480480
I --> J --> K
481481
end
482482
```

0 commit comments

Comments
 (0)