Bundler-bypass:免杀捆绑器,过国内主流杀软

admin 2024年4月20日00:27:02评论11 views字数 474阅读1分34秒阅读模式

Bundler-bypass

此为开源项目

Bundler-bypass:免杀捆绑器,过国内主流杀软

免杀捆绑器,过国内主流杀软。A Bundler bypass anti-virus

请勿使用于任何非法用途,由此产生的后果自行承担。

思路借鉴了https://forum.butian.net/share/1778 ,然后做了一些小改动,如取消了自删除功能,可以进行多次的上线,将文件写到了系统temp目录中并打开。

整体思路为在vs中打包静态资源文件,然后遍历打包的资源文件并将其写到主机的temp目录中,之后用ShellExecuteExA函数来打开。

使用方法为:

1、右键资源文件并添加资源,选择导入中的所有文件来选择我们想捆绑的文件和exe文件,并把资源类型赋值为文件的后缀,如pptx和exe

Bundler-bypass:免杀捆绑器,过国内主流杀软

2、将exe文件和捆绑的文件按照步骤一打包好了后,编译。

这里以geacon_pro捆绑一个pptx文件为例来上线:

Bundler-bypass:免杀捆绑器,过国内主流杀软

项目下载地址:https://github.com/testxxxzzz/Bundler-bypass

欢迎关注公众号:进击的HACK

原文始发于微信公众号(进击的HACK):开源项目 | 免杀捆绑器,过国内主流杀软

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年4月20日00:27:02
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Bundler-bypass:免杀捆绑器,过国内主流杀软https://cn-sec.com/archives/2635065.html

发表评论

匿名网友 填写信息