TGViewer
开发者工具箱|编程·开发工具·资源 开发者工具箱|编程·开发工具·资源 @devtoolboxhub · 434 subscribers
Post #633 2
TinyLoad v5 发布:加固脱壳存根

TinyLoad v5 发布,针对 Windows PE 打包器的存根代码进行静态分析防御升级,核心改进如下:

- 加密 API 字符串:原有明文 API 名称改用 XOR 运行时解密,strings 视图中不可见
- 基于内容的 opmap 混淆:通过 FNV-1a 哈希对操作码映射表进行文件级 XOR 掩码,每份打包文件映射表不同
- IAT 加载后清空:完成导入解析后,将导入目录和 IAT 结构置零,阻止内存转储后恢复

此外还添加了死代码与垃圾 VM 指令,增加反汇编干扰。项目采用 MIT 协议,单文件无依赖。

链接:
- GitHub:github.com/iamsopotatoe-coder/TinyLoad
- 博客与更新日志:iamsopotatoe-coder.github.io/TinyLoad/#blog

#开发者 #工具
📢 频道:@DevToolboxHub
More from @devtoolboxhub
  1. Oct 10, 2026哪些 AI 爬虫应在 robots.txt 里允许? AI 助手通过两种方式抓取网页:一类收集内容用于训练模型,另一类在用户查询时实时抓取页面并引用。你可以在 robots.txt…
  2. Oct 9, 2026一键式 LLM 限流逃逸 CLI 该工具是一个无状态的命令行脚本,专门用于在多家 LLM 提供商之间快速切换,避免因单一服务限流导致的整体延迟。 它读取 JSON 配置,按优先级顺…
  3. Oct 9, 2026Edge‑Agentic Commit Analyzer:零依赖本地守护 Edge‑Agentic Commit Analyzer 是一个纯 Python 脚本,专为 Git 提交…
  4. Oct 9, 2026不可给 AI 代理 root 权限,改为可审计的系统状态变更 在云原生环境中,直接赋予 AI 代理 root 访问权限会导致不可预测的系统漂移。 可行方案是让代理在可控的、不可变的…
  5. Oct 8, 2026BackstageCon 2026:一日全程聚焦 AI 与平台实践 BackstageCon 将于 2026 年 11 月 9 日在盐湖城举行,作为 KubeCon + Cloud…
  6. Oct 8, 2026Gemini CLI 安全连接服务器:使用 Termalin 的 MCP 方案 Gemini CLI 通过 MCP 协议与 Termalin 的内置 MCP 服务器通信,完成服务器…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →