免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

记录一种比较方便的修改cobaltstrike的小技巧，不需要借助其他的反编译工具，双击会自动进行反编译

前期准备

1、IDEA工具（可以直接从官网下载之后在某宝花2块购买激活码，不用繁琐破解，你也用不到2099年）
2、cobaltstrike.jar包

一、创建一个新项目

进入到IDEA界面，创建项目

如果对英语不好的，可以下载中文插件

然后点击插件，搜索chinese

直接安装重启即可

二、创建一个lib目录

右键，创建一个lib目录

点创建

把cobaltstrike.jar包复制放到刚才创建的lib文件夹中

然后再选择 project settings 在Modules中添加cobaltstrike.jar的依赖关系

在创建的lib目录中，双击想要更改的文件，双击后就直接反编译了,但目前的状态是不能修改的，只是一个只读的状态

三、重构代码

要对文件进行修改，接下来要做的事，直接ctrl +A ctrl+c 复制一下，然后在源码的地方,新建一个java class ,注意名字要一致。注意，如果这个文件是唯一的，就直接创建，如果多个同名文件在不同的目录下， 需要目录结构是一样的

复制一段代码

新建Java类

在此处进行你所有的修改操作

使用build编译
之后在project settings 的 artifacts选项进行设置，第一次需要设置，如果之后在相同的目录下文件进行修改则不需要

修改好后直接在build中选择build artifacts

四、运行效果

然后直接运行,可以看到修改的效果