Windows通用免杀shellcode加载器。使用MFC框架编写shellcodeLoader模板；使用简洁的C++开发LoaderMaker生成器；截至发布日期，该shellcodeLoader可免杀国内外主流杀毒软件；
2、使用CobaltStrike生成payload.c文件
点击生成payload(也可以在output栏选择生成RAW格式，RAW格式可直接载入LoadMaker)
3、将payload.c转换为纯hex编码，先打开第二步所生成的payload.c
复制引号内数据(注意！不要复制整个文件，只需要""双引号内的内容)
使用在线工具CyberChef将数据转换为纯hex(地址：https://gchq.github.io/CyberChef/#recipe=From_Hex('Auto')) image3
download.dat是CyberChef生成的hex文件
bypassloader.exe是最终我们生成的免杀shellcode加载器
LoaderMaker.exe download.dat bypassLoader.exe
5、直接执行bypassLoader.exe,上线成功
项目地址：https://github.com/ByPassAVTeam/ShellcodeLoader
原文始发于微信公众号（系统安全运维）：Windows通用免杀加载器 -- ShellcodeLoader
评论