黑客看了都破防:隐形DLL注入的终极绕过有多狠?
基于UEFI,裸机的,虚拟化Hypervisor调试器,隐蔽性非常棒,嗯哼~~
无视AC注入
VT虚拟化EPT无痕Hook+内存隐藏
自研开源svm调试器过vmp3.9.4反调试
DLL注入秒被检测?线程劫持+Manual Mapping才是正解(下)
ida过检测?无痕hook绕过crc(ACE)
基于Intel–VT调试器Free,可搭配三方工具
EPT HOOK type2: 读-读 分离
dma是聪明人玩的,自己悟
Windows驱动内核-无痕内存读写与内存隐藏机制
INTEL VT CPUID绕过时间检测
Windows虚拟化框架(无痕HOOK,过PG)
开源市面主板过vt方案(常见b760,b60,z790等等)
V-DMA最新技术解决思路,炸圈了
分散式映射注入
ExHyperV 1.4.1发布:Hyper-V 终极武器,没有之一!
通过qemu-kvm的途径实现dma双机读写
完成时
VMProtect3.10.6反调试已被攻破目前所有版本皆可随意调试