可以过360、火绒等主流杀软。改良版2025最新版可以联系我们进行下载(团队内部安全测试自用。)
依赖
具体使用教程:
如果使用工具的全部功能,请确保满足以下全部条件:
64位Windows 7或以上操作系统
.net Framework 4.5 或更高版本
安装 tdm-gcc 或者 tcc
任选:安装64位Go语言环境
tdm-gcc下载地址,运行一次,选择CREATE,然后一直“下一步”即可。
tcc下载地址,这个不需要安装,解压到任意目录即可(目录不包含中文字符)。
使用
程序现在不会自动检测编译器了,而是使用了 YRconfig.ini 。在正式使用之前,你需要更改该文件的内容。格式参考如下:
[编译器]
GCC="C:\TDM-GCC-64\bin\gcc.exe"
GO="C:\Go\bin\go.exe"
将对应 gcc.exe 和 go.exe 的路径替换成你自己的,然后重启主程序就可以使用了。
从20231208版本以后,你可以自己选择c编译器:tdm-gcc或者tcc。tcc生成的体积更小(实测7kb,使用upx可以压到5kb以内),但是不支持自定义程序图标。
生成路径中不要包含中文和空格,否则会生成失败!
针对Cobalt Strike,不要选择生成Windows分阶段木马、Windows无阶段木马,而是生成payload,最终是一个payload.c文件。
参与讨论
你可立刻发布并稍后注册。 如果你有帐户,立刻登录发布帖子。