@@ -4,49 +4,79 @@ Windows平通用免杀shellcode加载器。
44
55## 功能特点
66
7- 1 . xxx
8-
7+ 1 . 使用MFC框架编写shellcodeLoader模板;
8+ 2 . 使用简洁的C++开发LoaderMaker生成器;
9+ 3 . 截至发布日期,该shellcodeLoader可免杀国内外主流杀毒软件;
10+ ```
11+ .--. .-. .-. .-. .-. .-. .-.
12+ : .--': : : : : : : : : : : :
13+ `. `. : `-. .--. : : : : .--. .--. .-' : .--. : : .--. .--. .-' : .--. .--.
14+ _`, :: .. :' '_.': :_ : :_ ' ..'' .; :' .; :' '_.': :__ ' .; :' .; ; ' .; :' '_.': ..'
15+ `.__.':_;:_;`.__.'`.__;`.__;`.__.'`.__.'`.__.'`.__.':___.'`.__.'`.__,_;`.__.'`.__.':_;
16+
17+ ```
18+ ## 项目构成
19+ LoaderMaker.exe(shellcodeloader生成器)
920
21+ ShellcodeLoader.exe(shellcodeloader模板文件)
22+ ## 编译环境
1023
11- ## 编译环境和方法
12-
13- 环境:生成器使用C++实现,生成器和加载器模板均使用C++开发,VS2015静态编译。
24+ 环境:生成器使用C++实现,加载器使用MFC开发,VS2022静态编译。
1425
15- 方法:使用visual studio打开项目的解决方案(.sln),再进行编译即可。你也可以从 [ realse] ( https://github.com/ByPassAVTeam/ShellcodeLoader/releases/ ) 下载release版本直接使用。
26+ 方法:下载源码, 使用visual studio进行编译。也可以从 [ realse] ( https://github.com/ByPassAVTeam/ShellcodeLoader/releases/ ) 下载release版本直接使用。
1627
1728
1829## 使用方法
1930
20311 . ** 打开生成器查看帮助**
2132
22- xxxx
33+ ```
34+ C:\>LoaderMaker.exe
35+ .--. .-. .-. .-. .-. .-. .-.
36+ : .--': : : : : : : : : : : :
37+ `. `. : `-. .--. : : : : .--. .--. .-' : .--. : : .--. .--. .-' : .--. .--.
38+ _`, :: .. :' '_.': :_ : :_ ' ..'' .; :' .; :' '_.': :__ ' .; :' .; ; ' .; :' '_.': ..'
39+ `.__.':_;:_;`.__.'`.__;`.__;`.__.'`.__.'`.__.'`.__.':___.'`.__.'`.__,_;`.__.'`.__.':_;
2340
24-
41+ [*]usage:
42+ [*]LoaderMaker.exe <shellcode.c> <outfile.exe>
43+ [*]example:
44+ [*]LoaderMaker.exe shellcode.bin loader.exe
2545
26- 2 . ** 将想要加载的shellcode保存到文件**
46+ C:\>
47+ ```
2748
28- xxxx
49+ 2 . ** 使用CobaltStrike生成payload.c文件 **
2950
51+ 1、点击生成payload
3052
3153
32- 3 . ** xxx **
54+ 3 . ** 将payload.c转换为纯hex编码 **
3355
3456
3557
36- 4 . ** xxx。 **
58+ 4 . ** LoaderMaker生成新的shellcodeLoader **
3759
3860 xxx
3961
4062
63+ ## 部分免杀效果展示
4164
42- 5 . ** 回车生成,则会在桌面生成最终的免杀加载器。**
65+ ** 火绒**
66+ VT检测效果
67+ [ 图]
4368
44- xxx
45- ## 使用效果
69+ ** 360 **
70+ [ 图 ]
4671
47- 以Cobalt Strike原始shellcode为例:
72+ ** 腾讯电脑管家 **
4873VT检测效果
4974[ 图]
5075
51- xxx
76+ ** Windows Defender**
77+ VT检测效果
78+ [ 图]
79+
80+ ** 金山毒霸**
81+ VT检测效果
5282[ 图]
0 commit comments