zig-pe

zig-pe 用Zig编写的反射式PE加载器。直接从内存加载并执行原生和.NET PE文件。 特性 PE加载流水线 解析DOS和NT头（运行时支持PE32和PE32+） 将节映射到分配的内存 解析导入（按名称和序号，PE32 4字节/PE32+ 8字节跳转表） 应用基址重定位（HIGHLOW, DIR64, ARMMOV32, THUMBMOV32） 解析延迟导入（DataDirectory13，现代RVA格式） 注册异常处理程序（仅x64/ARM64的RtlAddFunctionTable） 设置每节的内存保护 调用TLS回调（DLLPROCESSATTACH）...

nimcrypt

nimcrypt Nimcrypt は、@byt3bl33d3r の OffensiveNim プロジェクト https://github.com/byt3bl33d3r/OffensiveNim に完全に基づいて Nim で書かれた .NET PE Crypter です。 このツールは、数か月前に @S3cur3Th1sSh1t が公開したブログ記事から着想を得ています。基本的には彼が提示した内容の完全な PoC です: https://s3cur3th1ssh1t.github.io/Playing-with-OffensiveNim/ root@kitploit: .-' '. /...