clroxide

ClrOxide ClrOxide 是一个 Rust 库，允许你托管 CLR 并动态执行 dotnet 二进制文件。 我想叫它 Kepler，没什么特别的原因，但 cargo 里已经有一个叫 kepler 的包了。: 我断断续续花了两年时间用 Rust 托管 CLR，直到两周前终于有了突破！ 如果没有以下项目，这个库是不可能完成的： NimPlant 及其 execute assembly 实现 winim/clr 用优雅的方式覆盖了 Console.Write 的输出缓冲区并获取输出！正是因为追求同样的优雅，这个库才花了两年时间。 如果 Cas 不能复现这个，我怎么说服他去尝试 Rus...

execute-assembly-pico

Execute Assembly PICO A PICO for Crystal Palace that implements native CLR hosting to execute an appended .NET assembly in memory, using the same technique as the donut shellcode generator. This allows you to load .NET tools like Rubeus or Seatbelt from position-independent code without dropping...

ExecuteAssembly - Load/Inject .NET Assemblies

ExecuteAssembly is an alternative of CS execute-assembly, built with C/C++ and it can be used to Load/Inject .NET assemblies by; reusing the host spawnto process loaded CLR Modules/AppDomainManager, Stomping Loader/.NET assembly PE DOS headers, Unlinking .NET related modules, bypassing ETW+AMSI,...