PatchlessCLRLoader

PatchlessCLRLoader PatchlessCLRLoader는 InlineExecute-Assembly의 포크로, .NET 어셈블리를 로드하고 출력을 메일슬롯으로 전달합니다. 다음 구현을 갖춘 독립 실행형 로더로 재작성했습니다: AES 암호화 페이로드 파일리스 페이로드 지원 하드웨어 중단점을 사용한 패치리스 AMSI 및 ETW 우회 비고: 현재 이 로더는 메인 스레드에서만 HWBP 설정을 지원합니다. 패치리스 우회를 위해 하드웨어 중단점을 사용하는 것은 기존 패치 기법에 비해 여러 가지 장점이 있습니다. 첫째, 보안...