SysWhispers2

SysWhispers2 SysWhispers 通过生成植入物可用于进行直接系统调用的头文件/汇编文件，帮助进行规避。 所有核心系统调用均受支持，示例生成文件位于 example-output/ 文件夹中。 SysWhispers 1 和 2 的区别 用法与 SysWhispers1 几乎相同，但无需指定要支持哪些 Windows 版本。大多数更改在底层。它不再依赖 @j00ru 的 syscall tables，而是使用由 @modexpblog 推广的“按系统调用地址排序”技术。这大大减少了系统调用存根的大小。 SysWhispers2 的具体实现是 @modexpblog...