TinyLoad v5 发布:加固脱壳存根
TinyLoad v5 发布,针对 Windows PE 打包器的存根代码进行静态分析防御升级,核心改进如下:
- 加密 API 字符串:原有明文 API 名称改用 XOR 运行时解密,strings 视图中不可见
- 基于内容的 opmap 混淆:通过 FNV-1a 哈希对操作码映射表进行文件级 XOR 掩码,每份打包文件映射表不同
- IAT 加载后清空:完成导入解析后,将导入目录和 IAT 结构置零,阻止内存转储后恢复
此外还添加了死代码与垃圾 VM 指令,增加反汇编干扰。项目采用 MIT 协议,单文件无依赖。
链接:
- GitHub:github.com/iamsopotatoe-coder/TinyLoad
- 博客与更新日志:iamsopotatoe-coder.github.io/TinyLoad/#blog
#开发者 #工具
📢 频道:@DevToolboxHub
Post #633
2
