NimSyscallPacker

NimSyscallPacker 是一个用于将 C# 程序集、PE 文件或 Shellcode 打包进 Nim 编译二进制的工具，通过加密载荷、动态生成并编译 Nim 源码实现隐蔽分发。其核心特点是支持静态链接（x64）、强制低基址避免重定位错误、集成 nimcrypto 加密与 Windows API 直接调用（绕过 .NET 运行时），并内置防样本提交机制。适用于红队演练、渗透测试中需规避 AV/EDR 检测的载荷投递场景，但项目已停止维护，推荐转向商业替代方案 RustPack。