首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 茶余饭后
    3. 发新帖
[原创]关于Rust红队武器开发，高级内存驻留，绕过edr/av等
发表于: 2025-4-1 21:56 11985

[原创]关于Rust红队武器开发，高级内存驻留，绕过edr/av等

Hrlies 活跃值
2025-4-1 21:56
11985


DLL注入技术

远程线程注入（CreateRemoteThread）

注册表AppInit_DLLs

进程劫持（SetWindowsHookEx）


Shellcode注入

分段加密与动态解密

内存权限操作（VirtualProtect）

线程启动与APC调用


反调试基础

PEB.BeingDebugged检测

硬件断点检测（DR0-DR3）

时间差反调试（RDTSC）

进程镂空（Process Hollowing）


PE文件内存映射技术

入口点劫持与重定位

APC注入进阶


Alertable线程选择策略

用户APC与内核APC区别

线程劫持技术


GetThreadContext/SetThreadContext

硬件断点劫持（Drx寄存器）

回调函数注入


图像加载回调（LdrRegisterDllNotification）

异常处理链（VEH/SEH）

硬件虚拟化利用

Hypervisor内存操作（Intel VT-x）


跨平台注入

Linux版注入技术（ptrace）

macOS注入技术（task_for_pid）


GPU内存注入

CUDA内存映射技术

OpenCL内核代码注入


合法工具滥用

.NET CLR Hosting注入

PowerShell Runspace注入


  • 远程线程注入（CreateRemoteThread）

  • 注册表AppInit_DLLs

  • 进程劫持（SetWindowsHookEx）


  • Shellcode注入

  • 分段加密与动态解密

  • 内存权限操作（VirtualProtect）

  • 线程启动与APC调用


  • 反调试基础

  • PEB.BeingDebugged检测

  • 硬件断点检测（DR0-DR3）

  • 时间差反调试（RDTSC）

  • 进程镂空（Process Hollowing）


  • PE文件内存映射技术

  • 入口点劫持与重定位

  • APC注入进阶


  • Alertable线程选择策略

  • 用户APC与内核APC区别

  • 线程劫持技术


  • GetThreadContext/SetThreadContext

  • 硬件断点劫持（Drx寄存器）

回复或点赞可查看完整内容

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

最后于 2025-4-13 10:58 被Hrlies编辑 ，原因：
收藏
点赞 ・136
打赏
分享
最新回复 (86)
啊你好哇123
雪    币： 799
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
2 楼
咋没了
2025-4-2 13:20
0
Hrlies
雪    币： 836
活跃值： (225)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
3 楼
yazigegeda 咋没了
改到编程技术里面发布了
2025-4-3 15:37
0
byhk
雪    币： 2734
活跃值： (8968)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
高手
2025-4-18 13:05
0
smallzhong_
雪    币： 3771
活跃值： (6837)
能力值： ( LV5，RANK：65 )
在线值：
发帖
回帖
粉丝
私信
5 楼
1
2025-4-18 17:53
0
4Chan
雪    币： 375
活跃值： (4087)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
6 楼
666
2025-4-18 17:59
0
nszy007
雪    币： 7422
活跃值： (2593)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
只有目录吗？
2025-4-18 19:11
0
鼎破天
雪    币： 211
活跃值： (895)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
66666666666666
2025-4-19 23:43
0
NIce_Hack
雪    币： 268
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
9 楼
只有目录吗？
2025-4-20 00:02
0
artake
雪    币： 13
活跃值： (2721)
能力值： ( LV4，RANK：40 )
在线值：
发帖
回帖
粉丝
私信
10 楼
aaa
2025-4-23 13:57
0
mb_dvgmxfgm
雪    币： 0
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
11 楼
666
2025-4-23 14:38
0
ieat
雪    币： 37
活跃值： (75)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
666
2025-4-23 15:08
0
dx苹果的心愿
雪    币： 1903
活跃值： (6477)
能力值： ( LV5，RANK：70 )
在线值：
发帖
回帖
粉丝
私信
13 楼
6666
2025-4-23 17:07
0
mb_nmgtjmus
雪    币： 491
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
14 楼
6666
2025-4-23 17:16
0
lackone
雪    币： 201
活跃值： (2407)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
666
2025-4-23 17:17
0
末日大哥
雪    币： 1122
活跃值： (2211)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
16 楼
666
2025-4-23 17:19
0
小周学习站
雪    币： 38
活跃值： (1416)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
mark
2025-4-24 09:34
0
妍瑷。
雪    币： 277
活跃值： (747)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
18 楼
学习
2025-4-24 23:57
0
smile1110
雪    币： 283
活跃值： (756)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
19 楼
学习
2025-5-1 10:50
0
wx_如初_561
雪    币： 0
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
20 楼
学习
2025-5-4 20:40
0
盈盈火
雪    币： 29
活跃值： (532)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
21 楼
6666
2025-5-5 01:45
0
fujing
雪    币： 4182
活跃值： (6569)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
22 楼

感谢你的贡献，论坛因你而更加精彩！
2025-5-5 05:45
0
pxhb
雪    币： 8263
活跃值： (7557)
能力值： ( LV7，RANK：110 )
在线值：
发帖
回帖
粉丝
私信
23 楼
学习一下
2025-5-5 09:53
0
ainideyang
雪    币： 231
活跃值： (1160)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
24 楼
学习学习
2025-5-5 10:08
0
治愈ckt
雪    币： 1225
活跃值： (849)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
25 楼
来看看师傅思路
2025-5-5 10:11
1
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回