Snaker_个人页

2021年12月

• 12.06 10:06:03
  发表了文章 2021-12-06 10:06:03

  我的免杀之路：虚拟保护

  虚拟保护技术利用的是 Windows API 中的 VirtualProtect 函数，是对应 Win32 函数的逻辑包装函数，它会在呼叫处理程序的虚拟位置空间里，变更认可页面区域上的保护。

  
• 12.03 16:45:42
  发表了文章 2021-12-03 16:45:42

  我的免杀之路：远程线程注入

  远程线程注入技术能实现在Windows系统下进程的隐藏。其主要核心在于一个Windows API函数CreateRemoteThread，通过它可以在另外一个进程中注入一个线程并执行。