go-shellcode

shellcode ===========

这是一个用于在内存中运行 shellcode 的程序,它是自己的进程。这个程序是为了避免反病毒检测而编写的。现在它被检测为 VirTool:Win32/Shrine.A。使用 garble 之类的工具对二进制文件进行混淆,以避免静态分析。您可以自行更改代码,以避免行为分析。

有时 shellcode 的大小超过带参数的命令行的限制。可以尝试将整个代码放入批处理脚本中。