NixImports

NixImports مُحمل برمجيات خبيثة لـ.NET، يستخدم API-Hashing والاستدعاء الديناميكي لتجنب التحليل الثابت كيف يعمل؟ يستخدم NixImports تطبيقي المُدار لتجزئة API HInvoke لحل معظم دوالّه المُستدعاة ديناميكيًا في وقت التشغيل. لحل الدوال، يتطلب HInvoke تجزئتين: typeHash و methodHash. تمثل هذه التجزئات اسم...