ShellcodeLoader 将shellcode用rsa加密并动态编译exe，自带多个反沙箱技术。 如果要用.NET 2.0编译请手动编译，csc不支持某些代码 反沙箱 判断父进程是否为调试器 判断时间是否加速 一般沙盘内的程序时间都会加速。 判断进程是否有黑名单 判断是不是虚拟机，不过有几个vm进程是本机也会存在的，怕误报可以手动修改黑名单列表。 判断MAC地址是否有黑名单 判断是不是虚拟机的mac地址，有几个地址只要本机有装虚拟机也会有，怕误报可以手动修改黑名单。 判断系统盘是否大于50

ShellcodeLoader 语言： Windows的ShellcodeLoader可以绕过AV。 特征 它具有多种加载模式。 32位有13种加载模式，而64位有12种加载模式。 支持发展。 如果发现新的攻击手段，则可以根据指定的方法开发模板。 Shellcode是自动加密的。来自同一Shellcode的加载器的md5不同，因为生成器使用时间作为种子来随机生成128位密钥进行加密。 待办事项清单 环境：生成器使用MFC来实现UI，生成器和加载器模板使用C ++开发，并由VS2015静态编译