LoadReload

LoadReload Shellcode 加载器（基于我为硕士论文所做的工作），专为 Sliver-Shellcode 设计（小于 25MB……）。 !Note 功能特性： 多字节异或解密载荷 本地获取载荷 通过 KUSERSHAREDDATA 的 BusySleep 函数实现反仿真 用于 EDR 去条件化/消耗内存扫描器资源的 RW-RX 循环 预加载网络 DLL 以防范行为警报，例如“来自被篡改模块的网络模块” 操作员选择的诱饵 DLL 的模块重载（当前为 edgehtml.dll） 通过 API 哈希和动态 API 解析实现 IAT 混淆 通过 LdrCallenclave 执行...