MetaSploit 1X (AI)

显示全部楼层 · 发表于 2025-3-6 22:00:41

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-3-8 13:27:21

本帖最后由 DisaPDB 于 2025-3-8 13:31 编辑

Syscall注入APC有一个小问题，CreateThread 创建新线程时，线程的初始状态和调度时机可能会影响 APC 的执行顺序。在某些情况下，系统会在新线程尚未开始执行其主函数之前触发挂起的 APC，所以你的这个注入方式在一些版本的系统上会因为线程冲突导致进程崩溃

这个结构体在内核里长这样，有懂的老哥可以详细解释下

还有这个反沙箱的逻辑是不是有点问题

显示全部楼层 · 发表于 2025-3-8 13:46:43

DisaPDB 发表于 2025-3-8 13:27
Syscall注入APC有一个小问题，CreateThread 创建新线程时，线程的初始状态和调度时机可能会影响 APC 的执行 ...

感谢提醒（

[病毒样本] MetaSploit 1X (AI)

本帖子中包含更多资源

本帖子中包含更多资源