一个手动或自动patch shellcode到二进制文件的免杀工具

01

工具介绍

A tool for manual or automatic patch shellcode into binary file Oder to bypass AV.一个手动或自动patch shellcode到二进制文件的工具

02

工具使用

• 待修改的pe文件路径就是要被patch shellcode的pe文件

• VA

• 手动:要修改PE文件的VA就是该pe文件的要被patch虚拟地址

• 自动:无需填写VA

• 待覆盖的.text文件就是shellcode的text段

• 内容可自动提取或者选择非.exe结尾的文件作为.text文件

• 可选fuzz模式，操作同上，但是会生成多个patch后的文件

• 最后,点击执行即可

• 注意:仅限于x64的程序patch且语言为C,其他语言适配请等更新,shellcode请自己实现,calc的shellcode特征已被标记

03

免杀效果

截止2024年7月27日 shellcode为自行编写

04

工具下载

https://github.com/yj94/BinarySpy

文章来源：夜组安全

黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！

如侵权请私聊我们删文

END