https://blog.qife122.com/tags/%E7%A1%AC%E4%BB%B6%E6%96%AD%E7%82%B9/ Recent content in 硬件断点 on 办公AI智能小助手 Hugo zh-cn qife Fri, 10 Oct 2025 03:28:47 +0800 https://blog.qife122.com/p/%E5%B7%A7%E5%A6%99%E7%9A%84edr%E7%BB%95%E8%BF%87%E6%8A%80%E6%9C%AF%E5%8F%8A%E5%85%B6%E5%AE%9E%E7%8E%B0%E6%96%B9%E6%B3%95/ Fri, 10 Oct 2025 03:28:47 +0800 https://blog.qife122.com/p/%E5%B7%A7%E5%A6%99%E7%9A%84edr%E7%BB%95%E8%BF%87%E6%8A%80%E6%9C%AF%E5%8F%8A%E5%85%B6%E5%AE%9E%E7%8E%B0%E6%96%B9%E6%B3%95/ <h1 id="巧妙的edr绕过技术及其实现方法">巧妙的EDR绕过技术及其实现方法</h1> <p>最近我在测试一些EDR检测间接系统调用的能力时，想到了一个独特的绕过方法。</p> <h2 id="直接与间接系统调用的问题">直接与间接系统调用的问题</h2> <p>直接和间接系统调用的一个缺点是，从调用堆栈中可以明显看出你绕过了EDR的用户模式钩子。以下是直接、间接和常规调用的示例调用堆栈：</p>