VehApiResolve

VehApiResolve Dridex Loader의 32비트 API 난독화에서 영감을 받았습니다. 어떻게 동작하나요? 예외 처리기를 설정합니다. root@kitploit: AddVectoredExceptionHandler CALLFIRST, ApiResolverHandler ; 이 예외 처리기는 EXCEPTIONBREAKPOINT로 발생된 예외만 처리합니다. 우리가 이 예외를 발생시키면 CONTEXT를 캡처할 수 있습니다. 전달된 인수를 얻을 수 있습니다. RDX와 R8은 함수 및 모듈 해시를 보관합니다. 그런 다음 아래와 같...