WTSRM

WTSRM - 제 강연을 위한 Writing Tiny Small Reliable Malware 데모 저장소 \KnownDlls\를 사용하여 모든 Windows DLL의 후킹을 해제unhook합니다 CRT 의존성 없음 작은 크기 낮은 엔트로피 무작위 문자열 암호화 키 따라서 평문 문자열이 없음 API 해싱 훅 탐지 ntdll에서 초기 언훅unhooking을 위해 훅을 우회합니다...