逆向工程恶意软件时，如何使 scylla 隐藏更改永久化
我目前正在尝试对一些创建并运行内核模式驱动程序的恶意软件进行逆向工程。它有很多很多的反调试技术，但 Scylla Hide 插件能够绕过所有这些技术。有没有办法让这些改变永久化？
最终目标是运行 Windbg，以便我可以看到创建和运行内核模式驱动程序的服务，但恶意软件当前正在检测 Windbg 的存在。
提前致谢！
I am currently attempting to reverse engineer some malware that creates and runs a kernel mode driver. It has many, many anti-debug techniques but the Scylla Hide plugin is able to bypass them all. Is there anyway to make those changes permanent?
The end goal is to run windbg so I can see the service that creates and runs the kernel mode driver but the malware is currently detecting the presence of windbg.
Thanks in advance!
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论