InflativeLoading

InflativeLoading 文章：https://winslow1984.com/books/malware/page/reflectiveloading-and-inflativeloading 主要更新历史 本节提供主要更新。主要更新包括新增的支持或功能。 2024年4月11日 新增PE签名混淆 PE头中只有少数字节（如elfanew、导入目录的RVA）对完成加载过程是必需的。因此，其他字节可以用随机数据覆盖以隐藏PE头签名。 在所有过程完成后，甚至这些字节也会被覆盖以实现完全混淆。例如，从下面的截图可以看出，PE头大部分已被混淆，但elfanew...