|
|
|---|---|
|
|
你懂我说的代码下发的原理吗？算了，跟你扯没意思。就冲你这句话“任何时候代码加密来对付静态扫描都不是一个好主意”就知道你根本没做过免杀。 |
|
|
哥哥我傻了，静态内存是什么 |
|
|
能不能提供一下批量生成的样本呀？想观察分析一下。
|
|
|
|
|
|
|
|
|
大佬，是shellcode加密分段下发，然后发起请求获取分段的shellcode，push 加密块地址，call解密函数，call eax(问题：opcode粘连，提前规划代码块)这样嘛。那么解密后应该也会被内存查杀吧，要解密执行后再加密回去嘛 |
|
|
|
tDasm
