pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

HWSyscalls

HWSyscalls 주요 기여자 설명 HWSyscalls는 3가지 주요 구성 요소를 사용하여 간접 시스템 콜indirect syscalls을 실행하는 새로운 방법입니다: 실행 흐름을 제어하기 위한 하드웨어 브레이크포인트Hardware breakpoints와 벡터 예외 처리기Vectored Exception Handler. 시스템 콜 번호와 주소를 찾는 데 사용되는 HalosGate. 하드웨어 브레이크포인트를 사용하여 kernel32에 합성 트램펄린synthetic trampoline 생성. HWSyscalls는 현재의 간접 시...