用于快速生成免杀的 EXE 可执行文件。
仅限用于技术研究和获得正式授权的测试活动。
legal disclaimer: Usage of this tool for attacking targets without prior mutual consent is illegal. It is the end user's responsibility to obey all applicable local, state and federal laws. Developers assume no liability and are not responsible for any misuse or damage caused by this program.
3.0 依赖：
- 64位 Windows 7、8、10 操作系统
- .net framework 4.0 或更高版本 (Windows 自带)
- tdm-gcc
tdm-gcc下载地址，双击运行，选择 CREATE，然后一直“下一步”即可。
下载并安装，完成后，新建一个cmd窗口，输入 gcc --version ，出现以下效果即说明成功：
生成过程中请关闭所有的杀毒软件（包括 Windows Defender），否则很可能生成失败！！！（生成完成后正常开启即可）
64位免杀效果远好于32位，能用64尽量用64。
生成路径中尽量不要包含中文，否则可能生成失败
处理 exe 文件也是一样的：
v3.0beta2 2020年11月29日
- 修复了找不到 dll 的问题
v3.0 2020年11月14日
- 更易于使用
- 理论上更好的免杀效果😂
- 支持对 exe 文件进行二次处理实现免杀（基于Donut）
v2.1 2020年9月1日
- 现在每次异或的key都会随机生成了；
- 部分细节更新。
- 自定义启动密码（100%防逆向&沙箱）
- cobalt strike 插件
1.0版本参考了 Avitor 的结构。使用了 DotNetToJscript 的代码。部分代码参考了网络资料。
2.0版本修改使用了很多网络代码，因为各种转载，来源已不可考，在此表示感谢❤。
3.0版本基于TheWover,Odzhan 的 Donut 项目，他们的技术水平及开源精神令人敬佩。3.0只是在他们的基础上做了一点微小的图形化工作。
如果这个工具对你有用，就请我喝杯奶茶吧。赞助请留言你的微信号😉
