|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
就是自己加载dll嘛，支持一下，但想过保护还差的很远，OpenProcess，VirtualAllocEx基本凉凉
|
|
|
其实可以直接把自己拷到目标进程去，连dll都省了
|
|
|
|
|
|
|
|
|
dllmain里面return false就自动卸载了啊 |
|
|
|
|
|
|
|
|
|
|
|
你这种暴力遍历错杀太多，和另一个帖子那种暴力检测虚拟机一个道理。 |
|
|
??想多了，爆搜对于dll来说是非常实用的，而且对于检测dll来说，最终目的还是对比特征，所以在只有r3自身检查的情况下，内存dll配上hook zwquerymemory是无解的。 |
|
|
|
|
|
你自己也说了，最终目的还是对比特征。如果只是单单暴搜的话会出现很多问题，以前我也想过，但觉得不靠谱，还是算了。我还想过其他五花八门的方式检测，但也能想出奇奇怪怪的方式逃过检测。矛与盾的关系吧。 |
|
|
r0 爆搜 |
|
|
|
|
|
这个方法非常好，非常值得学习！~
|
|
|
|
|
|
|
wonderzdh
