Ekko

Ekko CreateTimerQueueTimer Win32 API を使用する小さなスリープ難読化テクニックです。 概念実証（PoC）です。より良い実装が可能です。 注記 この実装には既知の欠陥があります。 したがって、その仕組みを理解せずに、あるいは欠陥を発見・修正する方法を知らずに使用することはお勧めしません。 TLDR: 自分のインプラントにコピペしないでください。 クレジット Austin Hudson @SecIdiot https://suspicious.actor/2022/05/05/mdsec-nighthawk-study.html 元々は Peter...