Fritter

Fritter Donut 的规避型近亲。 Fritter 是 TheWover 和 Odzhan 的 Donut shellcode 生成器的一个重度修改分支。它生成用于在内存中执行 VBScript、JScript、EXE、DLL 和 .NET 程序集的位置无关 shellcode，重点在于规避与抗特征检测。该代码库仅支持 x64。 不同之处 很多。 Fritter 移除了不太常用的功能，并替换了多年来已形成明显特征码的内部实现。除其他许多方面外，加密、压缩、哈希和 API 解析层均已重新设计。...