-
-
[分享]年末带你观赏github系列1 逃避内存扫描
-
发表于: 2017-1-25 20:29
-
很多时候，我们写入一段shellcode到某些进程运行时，会遇到这样那样的问题，其中一个问题是shellcode中的某些东西被回溯扫描于是整体爆炸。在不用VT等奇葩的东西，前提下如何解决呢，立刻想到在古代时期使用的pe内存空隙插code的病毒手段...
然后懒得写代码github探索memory scan关键字，果然有人遇到过相同的问题，并提出了类似的解决方法：
https://github.com/Microwave89/rtsectiontest
观赏github是个非常有意思的事情
养成在写代码前，先搜索一圈github看看有木有类似的代码可以参考，是个好习惯...
然后懒得写代码github探索memory scan关键字，果然有人遇到过相同的问题，并提出了类似的解决方法：
https://github.com/Microwave89/rtsectiontest
观赏github是个非常有意思的事情
养成在写代码前，先搜索一圈github看看有木有类似的代码可以参考，是个好习惯...
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
年末放血系列
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
