# 内存执行Shellcode文件

在主机内存中注入shellcode并执行,文件后缀必须为bin.

Shellcode执行与cpu架构强相关,arch选项要填写准确.

如不需要shellcode输出(如payload上线),无需勾选获取输出.

如需要获取shellcode执行之后的输出(mimikatz),请勾选获取输出选项,并填写等待时间

## 操作方法

![](img\DefenseEvasion_ProcessInjection_ShellcodeLoader\1.webp)

![](img\DefenseEvasion_ProcessInjection_ShellcodeLoader\2.webp)