Помогите с объяснением как работают некоторые функции С2 агентов

[sect adept]

Всем привет. Помогите разобраться как, например, устроен агент кобальта. Интересует, как выполняются функции hashdump, pth, jump и другие.
Именно вопрос в том, как агент выполняет эти функции? Докачивает необходимые модули с сервера, выполняет и удаляет?