DInvoke_rs

DInvokers DInvokers は Dinvoke の Rust 移植版です。DInvokers は、PE パース、動的なエクスポート関数の解決、実行時の PE プラグインの動的ロード、API フック回避など、さまざまな目的に使用できます。 機能: Rust から未公開の Windows API を動的に解決・呼び出します。 戦略的な API フック回避を可能にするプリミティブ。 間接システムコール。 x64 のみ ディスクまたはメモリから直接 PE モジュールを手動でマッピングします。 PE ヘッダーのパース。 PE...

Blackbone

Blackbone Windows 메모리 해킹 라이브러리 특징 x86 및 x64 지원 프로세스 상호작용 PEB32/PEB64 관리 WOW64 장벽을 통한 프로세스 관리 프로세스 메모리 가상 메모리 할당 및 해제 메모리 보호 변경 가상 메모리 읽기/쓰기 프로세스 모듈 로드된 모든 32/64비트 모듈 열거. 로더 목록/섹션 객체/PE 헤더 메서드를 사용하여 모듈 열거. 내보낸 함수 주소 가져오기 기본 모듈 가져오기 로더 목록에서 모듈 연결 해제 모듈 인젝션 및 이젝션 순수 IL 이미지 포함 WOW64 프로세스에 64비트 모듈 인젝션...

Driver-HWID-btbd-modified

btbd-modified 1 手動でマッピング可能な改造版BTBD spoofer（1909でテスト済み）。...

AtlasLdr

Atlasは、以下の機能を備えたリフレクティブx64ローダーです： 機能 リモートサーバーからのDLLおよびPEの取得 リモートプロセスへのマニュアルマッピング DOSヘッダーおよびNTヘッダーのマジックバイトの消去 位置独立コード 間接システムコールの使用 ZwOpenProcess ZwAllocateVirtualMemory ZwProtectVirtualMemory ZwQuerySystemInformation ZwFreeVirtualMemory ZwCreateThreadEx すべてのシステムコールに対する単一スタブ 動的SSN取得 動的システムコールアドレス解決...

MappedImagesDetector

MappedImagesDetector 네이티브 Windows 메모리 스캐너: 악성 DLL 인젝션 및 인메모리 멀웨어 탐지 MappedImagesDetector는 최신 멀웨어가 사용하는 악성 DLL 인젝션 기법수동 매핑 DLL, 지워진 PE 헤더, 의심스러운 메모리 매핑 이미지을 탐지하도록 설계된 저수준 C++20 Windows 도구 입니다. 전통적인 안티바이러스 솔루션이 종종 놓치는 이러한 기법을 찾아냅니다. 이 프로젝트는 디스크 시그니처가 아닌 메모리 기반 탐지 에 중점을 둡니다. 안티바이러스 엔진, EDR 시스템 및 멀웨어...