SubRosa:自动执行后门PE文件的基本工具

SubRosa是用python编写的基本工具，可在后门PE文件过程中帮助自动执行某些任务。 以下是当前和将来的功能列表： 检查/禁用ASLR 搜索现有的代码洞穴 新增部分 将文件拆分为较小的块以进行进一步分析 添加AV沙箱规避模板（启发式分析） 添加自定义编码器模板以绕过基于AV签名的检测 正如您在下面的演示中所看到的，这些选项很容易解释。