远控免杀

堆栈欺骗(ThreadStackSpoofer分析)

堆栈欺骗(被动)上一篇文章已经讲过在不使用Rbp寄存器的情况下,如何通过.pata段和Rep寄存器来读取变量,这是杀软回溯栈的核心,现在我们来讲,如何进行堆栈欺骗ThreadSta…