https://blog.qife122.com/tags/amsi%E7%BB%95%E8%BF%87/ Recent content in AMSI绕过 on 办公AI智能小助手 Hugo zh-cn qife Sun, 16 Nov 2025 18:40:17 +0800 https://blog.qife122.com/p/2025%E5%B9%B4amsi%E7%BB%95%E8%BF%87%E6%8A%80%E6%9C%AF%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Sun, 16 Nov 2025 18:40:17 +0800 https://blog.qife122.com/p/2025%E5%B9%B4amsi%E7%BB%95%E8%BF%87%E6%8A%80%E6%9C%AF%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h1 id="bypass-amsi-in-2025--s3cur3th1ssh1t">Bypass AMSI in 2025 | S3cur3Th1sSh1t</h1> <h2 id="首页">首页</h2> <h2 id="关于">关于</h2> <h2 id="2025年绕过amsi--2025年2月5日">2025年绕过AMSI | 2025年2月5日</h2> <p>自从我撰写首批关于通过手动修改绕过反恶意软件扫描接口(AMSI)的博客文章，以及探讨PowerShell和.NET特定绕过技术之间的差异以来，已经过去了四年多：</p>