Shoggoth

Shoggoth 曾在以下场合展示 BlackHat Europe 2022 Arsenal - 演示视频 简介 描述 Shoggoth 是一个基于 C++ 和 asmjit 库的开源项目，用于对给定的 shellcode、PE 和 COFF 文件进行多态加密。 Shoggoth 会生成一个输出文件，该文件以混淆形式存储 payload 及其对应的加载器。由于输出内容与位置无关，因此可以直接作为 shellcode 执行。在执行 payload 时，它会在运行时自行解密。除了加密例程外，Shoggoth 还会在各例程之间插入不改变任何内容的垃圾指令。...