https://blog.qife122.com/tags/%E8%B0%83%E7%94%A8%E5%A0%86%E6%A0%88/ Recent content in 调用堆栈 on 办公AI智能小助手 Hugo zh-cn qife Mon, 10 Nov 2025 15:57:23 +0800 https://blog.qife122.com/p/%E5%88%A9%E7%94%A8%E8%B0%83%E7%94%A8%E5%B0%8F%E5%B7%A5%E5%85%B7%E7%BB%95%E8%BF%87elastic-edr%E8%B0%83%E7%94%A8%E5%A0%86%E6%A0%88%E7%AD%BE%E5%90%8D%E6%A3%80%E6%B5%8B/ Mon, 10 Nov 2025 15:57:23 +0800 https://blog.qife122.com/p/%E5%88%A9%E7%94%A8%E8%B0%83%E7%94%A8%E5%B0%8F%E5%B7%A5%E5%85%B7%E7%BB%95%E8%BF%87elastic-edr%E8%B0%83%E7%94%A8%E5%A0%86%E6%A0%88%E7%AD%BE%E5%90%8D%E6%A3%80%E6%B5%8B/ <h1 id="研究人员利用调用小工具绕过elastic-edr调用堆栈签名检测">研究人员利用调用小工具绕过Elastic EDR调用堆栈签名检测</h1> <p>安全研究人员开发出一种新技术，利用调用小工具在模块加载期间向调用堆栈插入任意模块，成功绕过Elastic EDR基于签名的检测规则。</p>