タグ: PE-sieve

hollows_hunter: 様々な潜在的な悪意のあるインプラントを認識してダンプする

hollows_hunter すべての実行中のプロセスをスキャンします。様々な潜在的な悪意のあるインプラント（置き換え/埋め込まれたPE、シェルコード、フック、メモリ内パッチ）を認識してダンプします。 PE-sieveに基づくアプリケーションです（ライブラリバージョン）。したがって、この2つの