安全攻防
evening
免杀对抗之睡眠混淆技术深度解析
2026-08-04
1 阅读
约1分钟阅读
先知社区
字号:
0x01 前言免杀对抗已经从 文件对抗 到 行为对抗，现在演化到 内存对抗，内存对抗分为很多维度，比如内存类型是Private Memory、Mapped Memory还是Image Memory，内存中的数据是否包含已知的恶意代码，调用栈是否可疑等等，其中内存混淆是用来解决内存数据中包含已知的恶意代码提到内存混淆技术，大家都会想到c5pider的ekko，其实ekko只是内存混淆技术发展史的一
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱