reveng007 收录中的开源项目,按星标数排序。
间接动态系统调用,通过修改版 TartarusGate 方法进行 SSN + 系统调用地址排序 + 通过 APC Early Bird 进行远程进程注入 + 衍生牺牲进程作为目标进程 + 衍生进程的 (ACG+BlockDll) 缓解策略 + PPID 欺骗 + 从 TIB 解析 API + API 哈希