• 投稿

一个DLL如何从检测中消失?PEB到LDR断链操作详解

3160
0
2025-11-08 21:41:23
104
36
161
11
承接上节:防御者的检测为何失效 上节课,防御者用 模块枚举 + 签名验证 检测到了我们的可疑模块: 原理:通过 EnumProcessModules() 函数遍历所有加载的 DLL 效果:成功列出模块列表,未签名的 DLL 无所遁形 作为攻击者,我们需要找到这个检测的盲区。 关键问题是:EnumProcessModules 到底是怎么获取模块列表的? 文档链接:https://www.ud2-blog.top
系统底层与逆向安全:Windows逆向、驱动内核、Android逆向、AI辅助分析。新人先看置顶。
4.7万播放
简介
进程注入技术全貌:从原理动画到代码落地
03:08
恶意模块注入怎么检测?反作弊检测方案动画演示
04:30
游戏反作弊如何检测外挂线程?逆向拆解检测逻辑
05:31
实时捕获远程线程注入:反作弊核心检测逻辑实现
05:59
APC注入是怎么做到的?内核队列调度机制动画拆解
05:03
劫持别人的线程跑你的代码?线程劫持注入原理与实现
04:45
注入的DLL为什么藏不住?模块扫描检测原理动画详解
03:08
一个DLL如何从检测中消失?PEB到LDR断链操作详解
04:46
隐藏DLL无处遁形:内存映射精准定位隐匿模块
03:23
LDR断链为什么秒被发现?扫描器检测原理全解(上)
07:11
LoadLibrary早被盯上了,Manual Mapping绕过检测全流程(中)
12:02
DLL注入秒被检测?线程劫持+Manual Mapping才是正解(下)
06:27
客服
顶部
赛事库 课堂 2021拜年纪