# BypassAV Framework
项目地址：https://github.com/9527952777/bypassav-opensource
[](https://github.com/9527952777/bypassav-opensource#bypassav-framework)

自托管免杀载荷生成平台 —— 粘贴 Shellcode，配置加密/编码/Loader，一键生成 Windows PE。

## 适用场景

*   **C Loader** → MinGW-w64（**必需**，Windows 下推荐从 WinLibs 下载）
    
*   **Go Loader** → Go 1.21+（可选）
    
*   **C# Loader** → .NET SDK 8.0+ / Mono（可选）
    
*   **Python Loader** → PyInstaller（可选）
    
*   **PowerShell Loader** → 无依赖，直接输出 `.ps1`

![](/media/202608/8f86dfd36e6f4247926d2688cef434ee5307.png)

## 功能

[](https://github.com/9527952777/bypassav-opensource#%E5%8A%9F%E8%83%BD)

*   支持 5 种 Shellcode 输入格式：raw / hex / base64 / UUID / IPv4
*   3 种加密算法：XOR / RC4 / AES-256-CBC
*   5 种编码方式：Base64 / UUID / IPv4 / MAC / 原始
*   5 种编程语言 Loader：C / C# / Go / Python / PowerShell
*   C Loader 9 种执行技术：CreateThread / APC 注入 / Fiber 执行 / Thread Hijack 等
*   反沙箱 / ETW Patch / 反调试 / 字符串混淆
*   分离免杀（本地文件 / 远程下载 / DLL 侧加载）
*   557 条杀软 + EDR + 办公软件进程指纹库
*   Docker 一行启动 / 本地开发模式

| 语言     | 编译器             | 必要？  | Windows 安装方式                                       | Linux (apt)               | macOS (brew)            |
|--------|-----------------|------|----------------------------------------------------|---------------------------|-------------------------|
| C      | MinGW-w64 (GCC) | ✔ 必需 | WinLibs 或 winget install -e --id GnuWin32.Make     | apt install mingw-w64     | brew install mingw-w64  |
| Go     | Go 1.21+        | ○ 可选 | go.dev/dl 或 winget install GoLang.Go               | apt install golang-go     | brew install go         |
| C#     | .NET SDK / Mono | ○ 可选 | dotnet.microsoft.com 安装 .NET SDK 8.0+，自动获得 csc.exe | apt install mono-complete | brew install mono       |
| Python | PyInstaller     | ○ 可选 | pip install pyinstaller                            | pip install pyinstaller   | pip install pyinstaller |
| PowerShell | 无需编译器 | - | 直接生成 .ps1 脚本 | 同左 | 同左 |
|------------|-------|---|--------------|----|----|