xiaobfly / MemPE
一种通用的XOR加密后内存加载PE绕过杀毒软件的方法
☆11Updated 9 years ago
Related projects ⓘ
Alternatives and complementary repositories for MemPE
- 进程行为分析工具☆14Updated 7 years ago
- x64HOOK库☆18Updated 4 years ago
- 卓然主动防御源码（可执行文件+完整源码+完整作品报告）☆15Updated 5 years ago
- PE文件解析和加壳工具☆18Updated last year
- ☆25Updated 4 years ago
- ☆40Updated 5 years ago
- Windows 驱动开发基础函数库，供个人使用☆13Updated 5 years ago
- 谷歌2011年开始开发的一款专注于速度的压缩，解压库，速度完胜zlib。☆13Updated 6 years ago
- PE文件格式学习资料☆18Updated 6 years ago
- 安全卫士项目☆32Updated 7 years ago
- DllInject (Memory Load)☆10Updated 5 years ago
- Windows内核设计思想☆22Updated 7 years ago
- 进程保护、进程过滤的小工程、主要亮点是在内核中对操作系统中的用户进行管理☆15Updated 10 years ago
- Windows NDIS 6.3 Protocol Driver that provides usermode access to an IsoSwitch or CrowdSwitch☆9Updated 6 years ago
- 锁主页驱动☆37Updated 5 years ago
- 驱动层拦截web访问源码☆29Updated 6 years ago
- 带有代码分析器的混乱虚拟机保护引擎☆13Updated 4 years ago
- Sysark全称system anti-rootkit，是我学习内核写的工具（2013年的代码，后续不会再更新），里面基本上所有的功能都是用内核实现的。这里只是实现了反rootkit部分功能，作为工具的话，本人觉得还欠完善，但作为学习，或有人需要。目前针对的是XP SP2，…☆27Updated 6 years ago
- 管道监视器,类似于spyxx之类的东西,一般用于监视目标进程的系统调用.关键词:detours+piep☆23Updated 10 years ago
- 粗暴地枚举管理内核的WFP对象。 Manage kernel WFPs in a brutal way.☆26Updated 6 years ago
- CyxvcProtect packer written with C++☆20Updated 7 years ago
- Https中间人劫持验证性库☆17Updated 7 years ago
- 手把手教你实现自定义的应用层协议☆11Updated 6 years ago
- x64 Kernel Hooks Detection☆24Updated 7 years ago
- 仿WPE拦截Socket☆16Updated 11 years ago