将生成的Payload代码被放到d0manPm.pNg文件中，然后解密Payload代码：假如不能保证ATM和处理中心之间的数据是不安全的，进犯者就能够处理买卖承认进程。 处理中心模拟器赞同ATM接纳的一切恳求，并发送指令来吐钞作为回应。 模拟器是经过以太网接口衔接到ATM cabinet或放置 *** 设备。 @system("timeout 2 bash -c 'ping -c 1 $addr' 2>&1");3.5 在脚本确认的时分，找一位真人 *** 出售进行脚本资料的录音，整个打扰 *** 脚本才算是完全预备完结。 录音的这儿，要尽或许的口语化，以混杂机器人与真人之间的边界。

缝隙剖析库函数会下载第二阶段payload，payload是一个密码保护的zip文件并用相同的函数加密，作为嵌入的payload。