Shinigami

Shinigami Shinigami هي أداة تجريبية مصممة لكشف وفك تغليف الزرعات الخبيثة malware implants التي يتم حقنها عبر تفريغ العملية process hollowing أو إجراءات التغليف العامة generic packer routines. كيف يعمل هذا؟ تعمل الأداة عن طريق ربط hooking دوال NT المتعلقة بتفريغ العملية Process Hollowing ووضع علام...