VehApiResolve

VehApiResolve Dridex Loader の32ビットAPI難読化に触発されました。 これはどのように機能するのか？ 例外ハンドラをセットアップします。 root@kitploit: AddVectoredExceptionHandler CALLFIRST, ApiResolverHandler ; この例外ハンドラは、EXCEPTIONBREAKPOINTとして投げられた例外のみを処理します。それが私たちによって投げられたとき、CONTEXTをキャプチャできます。渡された引数を取得できます。...