https://blog.qife122.com/tags/%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E8%A7%84%E9%81%BF/ Recent content in 恶意软件规避 on 办公AI智能小助手 Hugo zh-cn qife Sat, 20 Sep 2025 14:07:05 +0800 https://blog.qife122.com/p/%E8%A7%84%E9%81%BF%E5%86%85%E5%AD%98%E6%89%AB%E6%8F%8F%E5%99%A8%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E5%AE%9A%E5%88%B6%E5%8C%96%E7%BB%95%E8%BF%87yarape-sieve%E7%AD%89%E5%B7%A5%E5%85%B7%E7%9A%84%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ Sat, 20 Sep 2025 14:07:05 +0800 https://blog.qife122.com/p/%E8%A7%84%E9%81%BF%E5%86%85%E5%AD%98%E6%89%AB%E6%8F%8F%E5%99%A8%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E5%AE%9A%E5%88%B6%E5%8C%96%E7%BB%95%E8%BF%87yarape-sieve%E7%AD%89%E5%B7%A5%E5%85%B7%E7%9A%84%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ <h1 id="规避内存扫描器">规避内存扫描器</h1> <p>Kyle Avery //</p> <h2 id="引言">引言</h2> <p>本文是对我在DEF CON 30上所做的演讲“规避内存扫描器：定制恶意软件以绕过YARA、PE-sieve等工具”的补充，该演讲包括了一个名为AceLdr的新工具的公开发布。演讲幻灯片可在会议网站上获取。</p> https://blog.qife122.com/p/%E7%BB%95%E8%BF%87%E5%86%85%E5%AD%98%E6%89%AB%E6%8F%8F%E5%99%A8%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E5%AE%9A%E5%88%B6%E5%8C%96%E8%A7%84%E9%81%BFyarape-sieve%E7%AD%89%E6%8A%80%E6%9C%AF/ Fri, 05 Sep 2025 13:16:13 +0800 https://blog.qife122.com/p/%E7%BB%95%E8%BF%87%E5%86%85%E5%AD%98%E6%89%AB%E6%8F%8F%E5%99%A8%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E5%AE%9A%E5%88%B6%E5%8C%96%E8%A7%84%E9%81%BFyarape-sieve%E7%AD%89%E6%8A%80%E6%9C%AF/ <h1 id="规避内存扫描器">规避内存扫描器</h1> <p>Kyle Avery //</p> <h2 id="引言">引言</h2> <p>本文补充了我在DEF CON 30上的演讲——“规避内存扫描器：定制恶意软件以规避YARA、PE-sieve等”，其中包括公开发布的新工具AceLdr。演讲幻灯片可在会议网站上获取。</p>