a12345678665 發表於 2016-3-3 21:14:04

討論dll過xigncode偵測

有沒有人試過把DLL注入之後 操作PEB把自己的DLL訊息斷鏈!?
使xigncode無法枚舉到自己注入的DLL
就跟之前HS修改imagepath那樣

kms002 發表於 2016-3-6 14:20:04

不建議採用此法 會有相容性的問題.
XC 有更簡單的 ByPass 方法.
頁: [1]
查看完整版本: 討論dll過xigncode偵測