nim-loader

nim-loader 通过拼凑资源来学习nim，创建一个实现常见EDR/AV规避技术的shellcode加载器，这是一个非常粗糙的进行中的冒险。 这很混乱，仅供研究目的！请不要指望它不经你自己的修改就能编译和运行。 使用说明 将 loader.nim 中的字节数组替换为你自己的 x64 shellcode 编译EXE并运行：nim c -d:danger -d:strip --opt:size "loader.nim" 可能要通过查看你使用的注入文件夹方法中的 .nim 文件来调整要注入到的进程... 已完成功能 从NTDLL动态解析的直接系统调用（感谢 @ShitSecure）...