会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
fdx-xdf
博客园
首页
新随笔
联系
订阅
管理
2023年11月20日
内存加载.NET程序集&Bypass ETW
摘要: 内存加载.NET程序集&Bypass ETW 在内存中加载可以使你的文件变得非常隐蔽,不需要落地文件。下面我们一起来学习一下,如何在内存中加载.net程序集,并且绕过ETW的检测。 0x01 Assembly.Load 官方文档如下Assembly.Load 方法 (System.Reflectio
阅读全文
posted @ 2023-11-20 17:01 fdx_xdf
阅读(250)
评论(0)
推荐(0)
编辑
公告