DefenderCheck

快速工具，帮助让规避工作稍微容易一些。

警告： 自Defender 1.337.157.0签名更新起，DefenderCheck被归类为VirTool:MSIL/BytzChk.C!MTB。在我研究绕过此问题期间，请在编译DefenderCheck前禁用Defender的实时保护。

将二进制文件作为输入，对其进行拆分，直到精确定位Microsoft Defender将标记的确切字节，然后将这些违规字节打印到屏幕上。这在尝试识别工具/有效负载中的特定不良代码片段时非常有用。

注意： 系统上必须启用Defender，但应禁用实时保护和自动提交样本功能。