ShellCodeLoader: ShellCodeLoader

简介：
ShellCodeLoader是一种恶意软件技术，用于加载和执行隐蔽的shellcode，常被黑客用来维持对受感染系统的长期控制。 Windows的ShellcodeLoader可以绕过防病毒软件（AV）。它具有多种加载模式：32位有13种模式，64位则有12种模式。该工具支持发展，如果发现新的攻击手段，则可以根据指定的方法开发模板。此外，Shellcode是自动加密的；每次生成时都会使用时间作为种子来随机生成一个128位密钥进行加密，因此来自同一Shellcode的不同加载器具有不同的MD5值。 环境方面：UI通过MFC实现，并且使用C++语言编写了生成器和加载器模板。这些代码由VS2015静态编译完成。 方法上：要构建该工具，请在您的计算机上安装Visual Studio 2015，打开项目解决方案（.sln）文件并进行编译以创建所需的可执行文件。 档案结构方面：整个工具包含一个生成器(Shellcodeloader.exe)和多个加载器模板。为了正确使用这些模板，需要将它们放置在特定目录中，并确保该目录位于与生成器相同的DATA文件夹内。