OffsetInspect

OffsetInspect 一个用于字节偏移检查、源码关联、二进制比较和防御性检测边界分析的有界内存 PowerShell 工具包。 OffsetInspect 回答了一个实际的分析师问题： 在此字节偏移处存在什么内容？其周围是什么源码或二进制上下文？ 它还提供了 OffsetInspect 原生的检测边界工作流，其灵感来自 ThreatCheck 所解决的同一个分析师问题，但并未捆绑其源码或二进制文件：它会定位 AMSI 或 Microsoft Defender...