[原创] EasyShell 动态 API 加载的“无导入表”原生加壳器

heidongqilin

亮点

• 无导入表 (Zero Import Table)：加壳后的 PE 文件无导入表。所有的系统 API 调用均在运行时通过 Shellcode 级别的动态定位技术完成。
• 代码混淆：使用简单的指令替换和混淆算法。
• 轻量 Stub：新增区段体积极小，几乎不增加成品体积，且对目标程序的兼容性极好。
  

存在问题
       1，暂时不支持win10系统，win7和win11能够正常运行。
       2，公布的版本只支持32位程序。

这个壳是十二年前开发的，最近整理旧硬盘发现的。先发出来跟大家分享一下，后面我会把整个工程文件一起发出来，大家一起学习交流。

easyshell.exe是加壳程序
hash.exe是加壳后的演示程序



https://wwbqp.lanzouu.com/b00tcay1pi
密码:dnra

壳和加壳后的演示程序.rar (781.32 KB, 下载次数: 1)

2026-2-12 00:55 上传

点击文件名下载附件