Hollow

Hollow 是一个用于生成 Windows Shellcode 加载器的工具，可将原始 Shellcode 二进制文件加密后嵌入到可编译的 PE 载荷中。它支持 AES-256-CBC 加密、多种进程注入技术（如远程线程、Early Bird APC、DLL 侧加载）及直接系统调用（Hell's Gate），通过 JSON 配置文件选择模板与目标进程，并使用 MinGW 交叉编译为静态链接、剥离符号的 EXE 或 DLL。适用于红队演练、渗透测试中的载荷定制与规避检测场景，强调灵活性与免杀适配能力。