IAT
隐藏IAT和字符串
隐藏IAT和字符串 0x01 IAT IAT即导入表，它记录了我们的文件用了哪些函数。 在杀软检测恶意程序时，导入表是一个重要的检测项，比如说我们的程序调用了Virtual Alloc、CreateThread，且VirtualAlloc的最后一个参数是0x40（即PAGE_EXECUTE_READ ......
4.3 IAT Hook 挂钩技术
IAT（Import Address Table）Hook是一种针对Windows操作系统的API Hooking 技术，用于修改应用程序对动态链接库（DLL）中导入函数的调用。IAT是一个数据结构，其中包含了应用程序在运行时使用的导入函数的地址。IAT Hook的原理是通过修改IAT中的函数指针，... ......
Python pandas.DataFrame.iat函数方法的使用
DataFrame.iat 按整数位置访问行/列对的单个值。 与iloc类似，两者都提供基于整数的查找。如果只需要在DataFrame或Series中获取或设置一个值，则使用iat。 Raises: 当整数位置超出界限时抛出IndexError 例子： >>> df = pd.DataFrame([ ......
rootkit检测之检测hook——iat hook、inline hook、eat hook、idt hook、irp hook、ssdt
可以看到识别inline hook的关键。 好了，我自己机器上实验下：先看下手册里介绍用法 https://downloads.volatilityfoundation.org/releases/2.4/CheatSheet_v2.4.pdf 实际使用发现确实加上-R 和 -Q会快很多！输出的结果如 ......
使用volatility dump从内存中重建PE文件——IAT函数出错的使用impscan解决
好了，书中，说了操作的步骤，我们再vol2里实验下。 查看进程： PS D:\Application\volatility3-stable> python .\vol.py -f "D:\book\malwarecookbook-master\malwarecookbook-master\16\7\ ......