程序逆向 免杀-edr动态检测shellcode绕过 动态保护在某次演习中使用集权系统下发木马一直不上线,但是在没有该edr的机器却能够上线成功,随后本地测试也没被杀。双击执行后出现此界面。分析保护已知情况如下:在未执行shellcode时不会弹窗(包括... 12月26日241 views评论edr shellcode 阅读全文