Gargoyle——内存扫描逃逸技术

0x00 前言 Gargoyle是一种在非可执行内存中隐藏可执行代码的技术。在一些程序员定义的间隔，gargoyle将苏醒，且一些ROP标记它自身为可执行，且做一些事： 这个技术是针对32位的Windows阐述的。在本文中，我们将深入探讨其实现细节。 0x01 实时内存分析 执行实时内存分析是一个相当大代价的操作，如果你使用Windows Defender，你可能在这个问题上就到头了(谷歌的反恶意

>>阅读原文<<