PE-Obfuscator

PE-Obfuscator 以规避（Evasion）为设计目标的 PE 混淆器，需要 管理员权限 才能加载 RTCore64 驱动程序。 视频： https://user-images.githubusercontent.com/123980007/234171901-c1eb735e-ceca-481d-9310-02ba30f6836b.mp4 混淆器： root@kitploit: - 从远程服务器获取经过 XOR 处理的无文件 PE - 将加载器释放到磁盘 - 向该加载器添加随机节区 - 将经过 XOR 处理的无文件 PE 添加到新建的加载器节区 加载器：...