Ekko

Ekko 一种使用 CreateTimerQueueTimer Win32 API 的小型睡眠混淆技术。 概念验证。可以做得更好。 注意 此实现存在已知缺陷。 因此，我不建议在不了解其工作原理或不知道如何发现和修复这些缺陷的情况下使用它。 TLDR：不要将其复制粘贴到你的植入体中。 致谢 Austin Hudson @SecIdiot https://suspicious.actor/2022/05/05/mdsec-nighthawk-study.html 最初由 Peter Winter-Smith 发现，并被用于 MDSec 的 Nighthawk...

D1rkSleep

D1rkSleep @5pider 的 EKKO 改进版本，仅加密映像节区。 使用 CreateTimerQueueTimer Win32 API 的睡眠混淆技术。 致谢： https://github.com/Cracked5pider/Ekko...