首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 茶余饭后
    3. 发新帖
[原创]关于Rust红队武器开发，高级内存驻留，绕过edr/av等
发表于: 2025-4-1 21:56 4581

[原创]关于Rust红队武器开发，高级内存驻留，绕过edr/av等

Hrlies 活跃值
2025-4-1 21:56
4581


DLL注入技术

远程线程注入（CreateRemoteThread）

注册表AppInit_DLLs

进程劫持（SetWindowsHookEx）


Shellcode注入

分段加密与动态解密

内存权限操作（VirtualProtect）

线程启动与APC调用


反调试基础

PEB.BeingDebugged检测

硬件断点检测（DR0-DR3）

时间差反调试（RDTSC）

进程镂空（Process Hollowing）


PE文件内存映射技术

入口点劫持与重定位

APC注入进阶


Alertable线程选择策略

用户APC与内核APC区别

线程劫持技术


GetThreadContext/SetThreadContext

硬件断点劫持（Drx寄存器）

回调函数注入


图像加载回调（LdrRegisterDllNotification）

异常处理链（VEH/SEH）

硬件虚拟化利用

Hypervisor内存操作（Intel VT-x）


跨平台注入

Linux版注入技术（ptrace）

macOS注入技术（task_for_pid）


GPU内存注入

CUDA内存映射技术

OpenCL内核代码注入


合法工具滥用

.NET CLR Hosting注入

PowerShell Runspace注入


  • 远程线程注入（CreateRemoteThread）

  • 注册表AppInit_DLLs

  • 进程劫持（SetWindowsHookEx）


  • Shellcode注入

  • 分段加密与动态解密

  • 内存权限操作（VirtualProtect）

  • 线程启动与APC调用


  • 反调试基础

  • PEB.BeingDebugged检测

  • 硬件断点检测（DR0-DR3）

  • 时间差反调试（RDTSC）

  • 进程镂空（Process Hollowing）


  • PE文件内存映射技术

  • 入口点劫持与重定位

  • APC注入进阶


  • Alertable线程选择策略

  • 用户APC与内核APC区别

  • 线程劫持技术


  • GetThreadContext/SetThreadContext

  • 硬件断点劫持（Drx寄存器）

回复或点赞可查看完整内容

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

最后于 2025-4-13 10:58 被Hrlies编辑 ，原因：
收藏
免费 ・71
支持
分享
最新回复 (55)
yazigegeda
雪    币： 23
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
2 楼
咋没了
2025-4-2 13:20
0
Hrlies
雪    币： 579
活跃值： (115)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
yazigegeda 咋没了
改到编程技术里面发布了
2025-4-3 15:37
0
byhk
雪    币： 2181
活跃值： (5977)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
高手
2025-4-18 13:05
0
smallzhong_
雪    币： 3556
活跃值： (6110)
能力值： ( LV5，RANK：65 )
在线值：
发帖
回帖
粉丝
私信
5 楼
1
2025-4-18 17:53
0
4Chan
雪    币： 375
活跃值： (2676)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
6 楼
666
2025-4-18 17:59
0
nszy007
雪    币： 6064
活跃值： (878)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
只有目录吗？
2025-4-18 19:11
0
鼎破天
雪    币： 211
活跃值： (395)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
66666666666666
2025-4-19 23:43
0
NIce_Hack
雪    币： 78
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
9 楼
只有目录吗？
2025-4-20 00:02
0
artake
雪    币： 160
活跃值： (1763)
能力值： ( LV4，RANK：40 )
在线值：
发帖
回帖
粉丝
私信
10 楼
aaa
2025-4-23 13:57
0
mb_dvgmxfgm
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
11 楼
666
2025-4-23 14:38
0
ieat
雪    币： 37
活跃值： (75)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
666
2025-4-23 15:08
0
dx苹果的心愿
雪    币： 606
活跃值： (4696)
能力值： ( LV5，RANK：70 )
在线值：
发帖
回帖
粉丝
私信
13 楼
6666
2025-4-23 17:07
0
mb_nmgtjmus
雪    币： 289
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
14 楼
6666
2025-4-23 17:16
0
lackone
雪    币： 201
活跃值： (1790)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
666
2025-4-23 17:17
0
末日大哥
雪    币： 1116
活跃值： (1121)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
16 楼
666
2025-4-23 17:19
0
小周学习站
雪    币： 17
活跃值： (683)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
mark
2025-4-24 09:34
0
妍瑷。
雪    币： 281
活跃值： (491)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
18 楼
学习
2025-4-24 23:57
0
smile1110
雪    币： 64
活跃值： (171)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
19 楼
学习
2025-5-1 10:50
0
wx_如初_561
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
20 楼
学习
2025-5-4 20:40
0
盈盈火
雪    币： 28
活跃值： (167)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
21 楼
6666
2025-5-5 01:45
0
fujing
雪    币： 3464
活跃值： (4924)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
22 楼

感谢你的贡献，论坛因你而更加精彩！
2025-5-5 05:45
0
pxhb
雪    币： 7254
活跃值： (5294)
能力值： ( LV7，RANK：110 )
在线值：
发帖
回帖
粉丝
私信
23 楼
学习一下
2025-5-5 09:53
0
ainideyang
雪    币： 231
活跃值： (865)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
24 楼
学习学习
2025-5-5 10:08
0
治愈ckt
雪    币： 1142
活跃值： (587)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
25 楼
来看看师傅思路
2025-5-5 10:11
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回