【免杀对抗】无可执行权限加载ShellCode

主要观点总结

本文介绍了免杀项目的关键技术和实现过程，包括加载运行ShellCode、自定义汇编指令转换器、解释器实现等。

关键观点总结

关键观点1: 项目介绍

这是一个免杀项目，与PWN无关，无需解密和内存操作，直接加载运行ShellCode的密文。

关键观点2: 技术原理

通过加载流程，将ShellCode转换为自定义汇编指令，然后通过解释器逐条执行。

关键观点3: 转换器使用与实现

为了减轻解释器的压力，自定义汇编指令需要设计成容易解释的格式。项目提供了CMD命令执行ShellCode的案例，包括将ShellCode转换为原始汇编指令、转换自定义汇编指令等阶段。

关键观点4: 解释器实现

解释器通过创建虚拟栈和虚拟寄存器来模拟运行环境，然后根据自定义汇编指令进行操作。包括获取操作数值、调用对应指令的处理函数、判断跳转指令等。

关键观点5: 免责声明

由于使用DecryptTools综合解密工具的功能而造成的任何直接或间接的后果及损失，均由使用者本人负责，本人不承担任何责任。