DKMC

Don't Kill My Cat (DKMC) `WINDOWS 10 现在由于需要一个可读写执行页面来解码和执行 shellcode，而限制了 shellcode 有效载荷的正常运行。DKMC 可以更新并设置具有正确权限的内存页面。

为什么叫不要杀我的猫呢? 由于我找不到工具的名字,所以我决定依赖默认 BMP 图像是一只猫来命名这个工具。有关其内部工作原理的演示可在以下链接中找到:https://github.com/Mr-Un1k0d3r/DKMC/blob/master/DKMC%20presentation%202017.pdf

生成嵌入到图像中的混淆的 shellcode。