冰楓論壇

標題: 討論dll過xigncode偵測 [打印本頁]

作者: a12345678665    時間: 2016-3-3 21:14
標題: 討論dll過xigncode偵測
有沒有人試過把DLL注入之後 操作PEB把自己的DLL訊息斷鏈!?
使xigncode無法枚舉到自己注入的DLL
就跟之前HS修改imagepath那樣

作者: kms002    時間: 2016-3-6 14:20
不建議採用此法 會有相容性的問題.
XC 有更簡單的 ByPass 方法.




歡迎光臨 冰楓論壇 (https://bingfong.com/) Powered by 冰楓