ZONE.CI 全球网

该文档详细分析了一套基于ModuleStomping技术的免杀方案，通过将Shellcode藏入微软签名DLL的.text段，并利用WriteProcessMemory等API规避行为检测。方案包含Shellcode的三层伪装（指令替换、XOR加密、IPv4地址伪装）和Loader的隐蔽设计，实现了对主流杀软的绕过。文档提供了技术原理、版本对比及操作流程，对红队和防御方均有参考价值。

该文档详细分析了一套基于ModuleStomping技术的免杀方案，通过将Shellcode藏入微软签名DLL的.text段，并利用WriteProcessMemory等API规避行为检测。方案包含Shellcode的三层伪装（指令替换、XOR加密、IPv4地址伪装）和Loader的隐蔽设计，实现了对主流杀软的绕过。文档提供了技术原理、版本对比及操作流程，对红队和防御方均有参考价值。

该文档详细分析了一套基于ModuleStomping技术的免杀方案，通过将Shellcode藏入微软签名DLL的.text段，并利用WriteProcessMemory等API规避行为检测。方案包含Shellcode的三层伪装（指令替换、XOR加密、IPv4地址伪装）和Loader的隐蔽设计，实现了对主流杀软的绕过。文档提供了技术原理、版本对比及操作流程，对红队和防御方均有参考价值。

该文档详细分析了一套基于ModuleStomping技术的免杀方案，通过将Shellcode藏入微软签名DLL的.text段，并利用WriteProcessMemory等API规避行为检测。方案包含Shellcode的三层伪装（指令替换、XOR加密、IPv4地址伪装）和Loader的隐蔽设计，实现了对主流杀软的绕过。文档提供了技术原理、版本对比及操作流程，对红队和防御方均有参考价值。

文章总结： 本文详解了Windows下遍历现有进程内存隐蔽执行ShellCode的技术。该方法利用VirtualQueryAPI查找RWX区域或RX属性的Cod

文章总结： 本文分析一个GO语言编写的钓鱼攻击样本，通过白加黑DLL技术实现恶意代码加载。详细解析了导出函数gassertionmessageexpr和main

文章总结： 本文解析银狐木马内存写入的两个混淆点：一是利用memcpy与VirtualAlloc在同一进程内加载Shellcode；二是通过WriteProce

2025 年 9 月初，一名简称为“Kim”的网络行为者发生了大规模数据泄露事件，这暴露了对 Kimsuky （APT43） 行动手册的前所未有的了解。
此次泄密事件包括终端历史文件、网络钓鱼域

文章总结： 文章探讨了CONTEXT-Only进程注入技术，旨在绕过EDR对传统注入方法的检测。作者尝试了多种方法，包括创建挂起线程并修改CONTEXT、窃取其

1.摘要
很多恶意代码会使用在内存中解密shellcode来执行其主要的恶意行为，使用这种技术不会在磁盘留下任何痕迹，从而来躲避杀软的检测，还有的恶意代码使用多

ZONE.CI 全球网:intro
这是hancitor装载器的第二部分内容，对于恶意代码装载器来说，总是有着千变万化的方法去实现恶意代码，我仅学习这些代码并期望能在之后为此做出贡献 ！
MD5 (H