非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

结合间接动态系统调用与 API Hashing

labs.cognisys.group | 博客 | #windows | #red-team | #evasion | #shellcode | #syscalls | #api-hashing

摘要

Shellcode 加载器详解：用 API hashing 从 PEB 解析模块与 API 基址，动态解析 SSN 并定位 syscall 指令，实现间接动态系统调用以规避用户态 hook。
发布时间
收录时间

原文 ↗

相关内容

  1. 进阶 Module Stomping 与堆/栈加密 (labs.cognisys.group)
  2. Citrix 突围：当限制形同虚设 (labs.cognisys.group)
  3. Rust用于恶意软件开发 (bishopfox.com)
  4. 恶意软件开发第三部分——反调试 (0xpat.github.io)
  5. FalconFlank：CrowdStrike Falcon Sensor 0-Day 本地权限提升漏洞利用 (github.com)
  6. Certified Red Team Operator（CRTO）认证评测 (labs.cognisys.group)

返回