二进制填充 某些安全工具会检查具有静态签名的文件以确定它们是否是恶意的。攻击者可以向文件添加数据，使其大小超过安全工具能够处理的最大大小，或者更改文件散列以绕过基于散列的黑名单检查。 缓解 识别填充的...