DInvoke_rs

DInvokers Rust 移植版，源自 Dinvoke。DInvokers 可用于多种用途，例如 PE 解析、动态解析导出函数、在运行时动态加载 PE 插件、规避 API 钩子等。 功能特性： 从 Rust 动态解析并调用未文档化的 Windows API。 提供可用于战略性规避 API 钩子的原语。 间接系统调用。仅限 x64 手动映射来自磁盘或直接来自内存的 PE 模块。 PE 头解析。 将 PE 模块映射到由磁盘上任意模块支持的内存区域。不符合 Opsec 要求 模块波动（Module fluctuation）以隐藏已映射的 PE（支持并发）。不符合 Opsec 要求...

Blackbone

Blackbone Windowsメモリハッキングライブラリ 特徴 x86 および x64 のサポート プロセス操作 PEB32/PEB64 の管理 WOW64 バリアを介したプロセスの管理 プロセスメモリ 仮想メモリの割り当てと解放 メモリ保護の変更 仮想メモリの読み取り/書き込み プロセスモジュール ロードされたすべての 32/64 ビット モジュールの列挙。ローダーリスト/セクションオブジェクト/PEヘッダーの方法を使用したモジュールの列挙。 エクスポート関数のアドレス取得 メインモジュールの取得 ローダーリストからのモジュールのアンリンク モジュールの注入と排出...

Driver-HWID-btbd-modified

btbd-modified 1 修改后的 BTBD spoofer，可手动映射（已在 1909 上测试）。...

AtlasLdr

Atlas 是一个反射式 x64 加载器，具有以下功能： 功能 从远程服务器获取 DLL 和 PE 在远程进程中手动映射 擦除 DOS Header 和 NTHeader 的 Magic 字节 位置无关代码 使用间接系统调用 ZwOpenProcess ZwAllocateVirtualMemory ZwProtectVirtualMemory ZwQuerySystemInformation ZwFreeVirtualMemory ZwCreateThreadEx 所有系统调用共用一个 Stub 动态获取 SSN 动态解析系统调用地址 Atlas 还使用 LdrLoadDll...

MappedImagesDetector

MappedImagesDetector ネイティブWindowsメモリスキャナ：悪意のあるDLLインジェクションやインメモリマルウェアを検出 MappedImagesDetectorは、低レベルC++20 Windowsツール であり、従来のアンチウイルスソリューションでは見逃されがちな、現代のマルウェアが使用する悪意のあるDLLインジェクション手法 （手動マッピングDLL、消去されたPEヘッダー、不審なメモリマッピングイメージなど）を検出するために設計されています。 本プロジェクトは、ディスクシグネチャではなくメモリベースの検出...