tabby

tabby 是一个面向 Windows x64 的轻量级、位置无关的 C 语言 shellcode 微框架，专为在 Linux 环境下编译生成纯二进制 shellcode（无 PE 头、无导入表、无 CRT）而设计。核心功能包括：C 语言编写入口逻辑（sc_main）、基于 PEB/EAT 的运行时 API 解析、栈上动态字符串构造（STACKSTR）、间接系统调用绕过 EDR 钩子、以及通过自定义链接脚本生成 raw binary。技术特点强调可审计性与教学性，全框架仅约 580 行代码，各模块直击常见检测点（如基址定位、SSN 提取、调用栈伪装等）。适用于红队培训、恶意软件开发教学及底层免杀技术原理研究。