GhostlyHollowingViaTamperedSyscalls2

基于篡改系统调用的幽灵镂空 重新上传说明 !NOTE 原仓库此前使用了不正确的许可证，遗漏了对 DeceptIQ 创始人 @Rad9800 的署名，其 TamperingSyscalls 仓库以 MIT 许可证发布。他的工作已在课程模块（Tampered Syscalls Via Hardware BreakPoints）中获得署名，也已反映在我们的公开第三方许可证页面上。 在意识到这一疏漏后，我们立即更正了原仓库，并在 当天 就联系 Rad 为这一疏忽道歉。尽管我们尽力纠正这一无意中的错误，但他没有回复，并阻断了进一步的沟通。五个月后，我们收到了 DMCA 下架通知，导致原仓库被删除。...

TangledWinExec

Tangled WinExec 此仓库用于研究 Windows 进程执行技术。 大多数 PoC 都按与其对应的技术命名。 项目 BlockingDLL : 该工具集用于测试阻止 DLL 的进程。参见 README.md。 CloneProcess : 此目录用于进程分叉与反射。参见 README.md。 CommandLineSpoofing : 此 PoC 实现命令行欺骗（Command Line Spoofing）。该技术可能不适用于 Windows 11。 DarkLoadLibrary : 此目录中的 PoC 用于测试由 @batsec 发布的 Dark Load...