NixImports

NixImports 一个 .NET 恶意软件加载器，使用 API 哈希和动态调用来规避静态分析 工作原理 NixImports 使用我管理的 API 哈希实现 HInvoke，在运行时动态解析其调用的绝大多数函数。 要解析函数，HInvoke 需要两个哈希值：typeHash 和 methodHash。这些哈希值表示类型名称和方法的 FullName，在运行时 HInvoke 解析整个 mscorlib 以查找匹配的类型和方法。 由于这一过程，HInvoke 不会为通过它调用的方法留下任何导入引用。 另一个有趣的功能是，NixImports...