SysWhispers

SysWhispers يساعد SysWhispers في التهرب من خلال إنشاء ملفات رأس/ASM يمكن للـ implants استخدامها لإجراء استدعاءات نظام مباشرة. جميع استدعاءات النظام الأساسية مدعومة من Windows XP إلى Windows 10 19042 20H2. ملفات أمثلة مولدة متاحة في مجلد example-output/. مقدمة تضع العديد من منتجات الأمان خطافات في...

DInvoke

DInvoke Windows에서 PInvoke를 대체하는 동적 라이브러리입니다. DInvoke는 강력한 프리미티브를 포함하며, 이를 지능적으로 결합하여 디스크 또는 메모리에서 비관리 코드를 정밀하게 동적으로 호출할 수 있습니다. PE 파싱, 지능적인 동적 API 해석, 런타임 시 PE 플러그인 동적 로드, 프로세스 인젝션, API 후크 회피 등 다양한 목적으로 사용될 수 있습니다. 기능: PInvoke 없이 비관리 API 동적 호출 전략적 API 후크 회피를 가능하게 하는 프리미티브 관리 코드에서 비관리 PE 모듈 수동 매핑...

DInvoke_rs

DInvokers Rust-порт Dinvoke. DInvokers может использоваться для многих целей, таких как разбор PE-файлов, динамическое разрешение экспортируемых функций, динамическая загрузка PE-плагинов во время выполнения, обход хуков API и многое другое. Возможности: Динамическое разрешение и вызов...