细节节美美化化
详细信息
通常,我们编写的文件出来详细信息处没有任何说说明明,,这这是有可能成为一个查杀点的。
比如ntdll都是有详细的说明
为了增加可信任度,我们可以以通通过过resourcehacker,首先打开你的进程
然后打开一个文件的
比如选择ntdll.dll
导入他的版本信息
最后保存
自签签名
无论签名是否有效,有一些反供应商优先考虑某些颁颁发发机机构而查签名是否实际有效,还有
一些供应商只检查certTable是否填充了一些值,听起来来
细节节美美化化
详细信息
通常,我们编写的文件出来详细信息处没有任何说说明明,,这这是有可能成为一个查杀点的。
比如ntdll都是有详细的说明
为了增加可信任度,我们可以以通通过过resourcehacker,首先打开你的进程
然后打开一个文件的
比如选择ntdll.dll
导入他的版本信息
最后保存
自签签名
无论签名是否有效,有一些反供应商优先考虑某些颁颁发发机机构而查签名是否实际有效,还有
一些供应商只检查certTable是否填充了一些值,听起来来
文档评论(0)