reveng007/DarkWidow
@reveng007間接動態系統呼叫，透過修改版 TartarusGate 方法進行 SSN + 系統呼叫位址排序 + 透過 APC Early Bird 進行遠端處理程序植入 + 衍生犧牲處理程序作為目標處理程序 + 衍生處理程序的 (ACG+BlockDll) 緩和策略 + PPID 欺騙 + 從 TIB 解析 API + API 雜湊
星數
810
Fork 數
102
語言
C
授權
MIT
最後推送
7 個月前
相關情報（0）
還沒有相關情報
radar 追蹤的來源裡還沒有出現過這個 repo。收集器照排程執行——等它涵蓋到這個 repo 再回來看看。