一个手动或自动patch shellcode到二进制文件的免杀工具

文章预览

01 工具介绍 A tool for manual or automatic patch shellcode into binary file Oder to bypass AV. 一个手动或自动patch shellcode到二进制文件的工具 02 工具使用 待修改的pe文件路径就是要被patch shellcode的pe文件 VA 手动:要修改PE文件的VA就是该pe文件的要被patch虚拟地址 自动:无需填写VA 待覆盖的.text文件就是shellcode的text段 内容可自动提取或者选择非.exe结尾的文件作为.text文件 可选fuzz模式，操作同上，但是会生成多个patch后的文件 最后,点击执行即可 注意:仅限于x64的程序patch且语言为C,其他语言适配请等更新,shellcode请自己实现,calc的shellcode特征已被标记 03 免杀效果 截止2024年7月27日 shellcode为自行编写 04 工具下载 https://github.com/yj94/BinarySpy 文章来源：夜组安全 黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法 ………………………………