pe_to_shellcode

petoshellcode 将PE转换为可以像普通Shellcode一样注入的格式。 （同时，输出文件仍然是一个有效的PE）。 支持32位和64位PE文件 作者：@hasherezade 和 @hh86 目标 本项目的目标是提供一种生成PE文件的方法，使其能够以最小的努力进行注入。 它的灵感来自Stephen Fewer的ReflectiveDLLInjection - 但不同之处在于，使用pe2shc可以在编译后添加反射加载存根。 此外，PE文件的头部被修改，使得您可以从头开始执行注入的缓冲区 - 就像处理Shellcode一样。 它将自动找到存根，并继续加载完整的PE。 项目范围 🟢...