一款隐蔽数据嵌入工具 - ShadowMeld

功能特性

• 支持载体格式：PNG, BMP（LSB/频域隐写）

• 内存加载：直接从载体文件提取并映射 Shellcode 到内存

• 反调试技术：时钟检测、硬件断点清除、ETW 旁路

• 反沙箱技术：隐藏黑框、CPU及内存检测

截图预览

安装与使用

1.依赖项

• Rust 1.70+

• Tauri CLI (cargo install tauri-cli)

• Windows：需安装 WebView2

2.快速开始

# 克隆项目  git clone https://github.com/BKLockly/ShadowMeld  # 编译并运行  cd ShadowMeld  cargo tauri dev  # 生产环境构建  cargo tauri build --release  

• 嵌入 Shellcode: 在GUI中选择载体文件和 Shellcode.bin

• 填充密钥: 自行指定或随机生成

• 生成 Loader: 提供含载荷的图片和loader的保存位置

测试情况

沙箱

AV

原文始发于微信公众号（菜鸟学信安）：一款隐蔽数据嵌入工具 - ShadowMeld