GarbageMan

GarbageMan 什么是 GarbageMan？ GarbageMan 是一套用于 .NET 堆分析的工具。这些工具为恶意软件研究人员提供以下优势： 能够快速从 .NET 堆中提取明文载荷（PE 映像等）。 轻松分析加密网络协议、数据外泄迹象等。 能够绕过恶意软件的防转储技术（psnotify） 更详细的描述、背景信息和使用说明可在 WithSecure Labs 工具中找到：https://labs.withsecure.com/tools/garbageman/ 有关 psnotify 的更多详细信息，请参阅：psnotify/README.md。 如何获取？...