摘要：
反射 DLL 注入又称 RDI，与常规 DLL 注入不同的是，它不需要 LoadLibrary 这个函数来加载 dll，而是通过 DLL 内部的一个函数来自己把自己加载起来，这么说可能会有一点抽象，总之这个函数会负责解析DLL文件的头信息、导入函数的地址、处理重定位等初始化操作，先不用理解这个函数是 阅读全文
摘要：
本篇文章是对 wondeekun 大佬文章《三年了，还是VT全绿，它到底凭什么？》的学习，文中提到直接 patch原始二进制，保留原文件的字符串、统计特征、资源等，防止被杀软识别的方法吸引了我的注意，最近抽出时间搞了一下，发现效果很好，轻轻松松就可以 vt 全绿，下面是对手动 patch 一些要点的 阅读全文