1.本工具只支持x86 coff格式的文件 2.全局变量记得初始化，测试的时候发现有事全局变量没有初始化会获取不到 3.关闭MSVC的全局优化，开启全局优化时OBJ中的信息无法获取 4.不要在代码中使用c++一些特性，类似异常等，测试类时发现基本的类是可以满足的不要使用c++的一些库，切记

RmExecute Remote Download and Memory Execute for shellcode framework 远程下载并内存加载的ShellCode框架，已经支持x64 参（抄）考（袭）项目 主要抄袭来源，直接使用这位大佬的shellcode框架，并且强烈推荐看下他文章内的doc，分析的非常好 windows api hashing部分直接搬过来的 准备抄袭 效果图 How to use 开箱即用 修改ShellCode.cpp->StartSCode函数中的host和path改为您的域名和木Maven件即可，之后使用Release模式运行，即会在目录下生成123.bin文件，之后使用EXE_RUN_MT模式编译运行即可加载123.bin文件 或是自行调用123.bin文件 添加API 使用目录下的Get-FunctionsHash.ps1脚本添加API HAS

22年9月最新，采用shellcode加密分离加载，支持msf和cs

用于研究学习，请勿非法使用！10月VT检测率只有一个，可以过360火绒

【原创】ShellCode免杀的骚姿势.doc

把shellcode转为2进制,比如shell[]="\xXX"此种形式的文件将字符\xXX转换为2进制文件

替代代码执行这种方法的受欢迎程度超出了预期，因此我只是想对alfarom256进行喊叫，以便向我介绍cal替代代码执行这种方法的受欢迎程度超过了预期，因此我只是想对alfarom256进行喊叫，以通知我关于回调函数，并向我展示了CreateThreadPoolWait技术。 我还想对ch3rn0byl进行大力宣传，以鼓励我继续进行该项目。 根据Microsoft的说法，回调函数是托管应用程序中的代码，可帮助非托管DLL函数完成任务。 调用回调函数从法力间接传递

教你怎么写shellcode，很好的shellcode编程范例，从稳定性到安全性都有讲

shellcoder's handbook 中文版 经典必读

Shellcoder编程揭秘：全书的内容紧密围绕shell code编程展开，系统地阐述了作为一名shell coder应该掌握的知识要点。除了shell code之外，作者还介绍了手机，BIOS等涉及安全的新领域。 　　本书的部分介绍了编写shell code前应掌握的一些基本概念，应熟悉的软件工具等内容，还介绍了利用GPRS入侵的细节。第2部分则以常见的栈溢出、堆溢出问题开始，接着介绍了SEH、格式化漏洞等内容，后介绍怎样解决这些漏洞，并以实际的漏洞为例，讲解怎样利用漏洞。第3部分主要放在编写shell code上，介绍怎样编写适应多种环境的shell code，除了以Windows平台为主，还稍带介绍了Linux平台上shell code，5章则介绍了怎样编译与反编译shell code。第4部分介绍了网络蠕虫与病毒。第5部分介绍了防火墙，蜜罐，和其他的保护系统。重点介绍了怎样突破这些保护系统。第6部分介绍了除常见攻击对象之外的其他目标，如无线网络，手机，BIOS等。 　　书中还包括了大量未分开的用C/iC编语言编写攻击代码的技巧。