NO_ACCESS Protection

最新推荐文章于 2022-09-04 16:36:23 发布
最新推荐文章于 2022-09-04 16:36:23 发布
阅读量449 收藏
点赞数
分类专栏： 免杀技术 文章标签： 其他
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/r250414958/article/details/123765971
版权

NO_ACCESS Protection

前言

这是原本开始是一位朋友研究后发现的一种对抗游戏外挂的思路，我看了一下发现其实可以扩散一下思路用于免杀对抗，说不定有意想不到的效果。

基本思路

将内存保护设置为 NO_ACCESS可以对抗杀毒软件的内存扫描，我们可以把容易被杀的部分加密保护起来。
虽然思路简单，但是要做到完美运用这种机制来配合实现免杀目的，还是值得好好去研究一下的.

参考项目:

https://github.com/weak1337/NO_ACCESS_Protection

QQQqQqqqqrrrr
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
关于PAGE_NOACCESS
天高云淡
04-26 2634
<br />The following table lists the memory-protection options provided by Windows. You must specify one of the following values when allocating or protecting a page in memory.<br />ValueMeaningPAGE_EXECUTEEnables execute access to the committed region of p
GitLab: 使用用户名/密码创建Access Token的暂定方法
热门推荐
知行合一 止于至善
07-20 1万+
GitLab升级到后续的版本之后，由于Session API已经不再支持，通过用户名/密码方式获取Access Token的方式需要换一种方式，这篇文章介绍一下一种通过使用cookie获取的方式。
Windows下基础免杀技术
MachineGunJoe666
09-04 1678
例如，CS可以直接生成各种格式的shellcode。
对抗杀毒软件内存扫描源代码NT内核进程调度分析笔记.rar
04-27
对抗杀毒软件内存扫描源代码NT内核进程调度分析笔记.rar
HDFS No Common protection layer between client and server
独行的卡卡的博客
01-15 6983
问题现象 HDFS Client访问Server出现如下异常： ... Caused by: javax.security.sasl.SaslException: No common protection layer between client and server at com.sun.security.sasl.gsskerb.GssKrb5Client.doFinalHands
【STM32H7教程】第23章 STM32H7的MPU内存保护单元（重要）
weixin_30305735的博客
05-30 2393
完整教程下载地址：http://forum.armfly.com/forum.php?mod=viewthread&tid=86980 第23章 STM32H7的MPU内存保护单元（重要） 本章节为大家讲解STM32H7学习中的一个重要知识点MPU（Memory Protection Unit，内存保护单元），早在STM32F1和F4芯片上面也是有这个功能的，但...
Linux --- CentOS 7 搭建FTP服务器详解
qq_42235364的博客
09-03 1048
FTP 是 File Transfer Protocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序（Application）。基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件。在FTP的使用当中，用户经常遇到两个概念：”下载”（Download）和”上传”（Upload）。 一般在各种linux的发行版中，默认带有的ftp软件是vsftp，从各个linux发行版对vsftp的认可可以看
OAuth2开发者指南—服务端
Molin的专栏
10-17 8443
介绍这是一份关于OAuth 2.0的用户指南。对于OAuth 1.0来说，一切都是不同的，所以请看它的用户指南。本指南分为两个部分，第一部分是OAuth 2.0服务端(OAuth 2.0 Provider)，第二部分是OAuth 2.0的客户端(OAuth 2.0 Client)。对于服务端和客户端来说，样本代码的最佳来源是集成测试和样例应用程序。OAuth 2.0 服务端OAuth 2.0服务端的
STM32--MPU内存保护单元(二）
Z小旋
03-23 5432
上一篇我们说了MPU内存保护单元的基本原理跟寄存器，这一篇我们来说下HAL库的函数及基本配置 本章说的一些HAL库参数，请参照上篇寄存器说明部分： STM32–MPU内存保护单元(一) 首先我们来看一下在stm32h7xx_hal_cortex.h中的MPU_Region_InitTypeDef MPU初始化结构体 该结构体参数如下： typedef struct { uint8_t Enable; //区域使能/禁止 uint8_t Number; //区域编号 uint32_t BaseAd.
xplite_trial
02-05
installation program and no un-installation program. They are not needed. Just place the program where YOU want it. 1) Copy XPlite_TRIAL.exe to your Windows XP/2000 desktop (or any location you ...
Top_Security_and_Risk_Management_Trends_for_2020.pdf
08-10
Trend No. 1: Extended Detection and Response Capabilities Are Emerging to Improve Detection Accuracy and Security Productivity ... 9: Zero Trust Network Access Technology Is Beginning to Replace VPNs
8-07-14_MegaCLI for linux_windows
03-15
SCGCQ00576028 (DFCT) - No description for "setdelay" with help file of adppr. Installation Commands: ======================= Run MegaCli from the Command Prompt. Use -h option to see help menu. ...
CIS_Solaris_10_Benchmark_v5.0.0
08-17
Table of Contents Table of Contents ....................................................................................................................................................
headers-more-nginx-module-0.34
08-10
1. 安全增强：通过设置X-XSS-Protection、X-Content-Type-Options、Content-Security-Policy等头部，提升网站的安全性。 2. 缓存控制：精确控制资源的缓存策略，比如针对静态资源设置长期缓存，对于动态内容设置短...
关于Java读取access的方法
记录日常二三事
12-10 5333
原因 方法 odbc连接 jdbc连接 使用jackcess 总结原因最近因为因为项目需要,需要把数据从Access里面导入的其他数据库里面,于是就开始在网络找寻各种办法.因为我比较熟悉的语言是java 所以就找了一些关于java的方法.方法连接Access的方法就是odbc 和jdbc连接.odbc连接使用的就是系统自带的odbc连接: Class.forName("sun.jdbc.odbc.
QT属性动画--设置样式属性(其他属性)
lizequan的博客
03-02 5343
这里写自定义目录标题故事背景遇到的问题解决过程最终方法感悟 故事背景   最近在制作一个按钮切换的动画特效中接触了属性动画这部分内容，并由此产生了一些思考。 遇到的问题 解决过程 最终方法 感悟 ...
Volatile的其他特性
我想月薪过万的博客
03-03 3875
2.1 volatile总体概览 在上一节中，我们已经研究完了volatile可以实现并发下共享变量的可见性，volatile除了保证可见性外，volatile还具备如下一些突出的特性： volatile的原子性问题：volatile不能保证原子性操作 禁止指令重排序：volatile可以防止指令重排序操作 2.2 volatile不保证原子性 2.3 代码测试 package Ls; /** * 目标：研究Volatile的原子性操作 * <p> * 基本观点：V.
【安卓基础】Android直接通过路径来操作其他应用的私有目录，可以吗？
m0_48179608的博客
03-02 7601
在上篇文章[【安卓基础】一文搞懂Android历代版本文件访问权限变化](https://blog.csdn.net/m0_48179608/article/details/122838494)我们对同一个应用的的文件访问权限做了比较。 那么不同应用之间文件访问又有什么限制呢？我们准备分二到三篇文件来阐述。 这篇文章，主要来看下不同系统版本下，我们直接通过路径来访问其它应用的**内部存储、外部存储私有目录**，看看能不能访问以及不同系统版本的区别。
10.7 Consider a system that supports 5,000 users. Suppose that you want to allow 4,990 of these users to be able to access one fifile. a. How would you specify this protection scheme in UNIX? b. Can you suggest another protection scheme that can be used more effectively for this purpose than the scheme provided by UNIX?
最新发布
06-03
a. To specify this protection scheme in UNIX, you can set the file permissions using the chmod command. Specifically, you can set the permission bits such that the owner and group have full access to the file, while the other users have no access to the file. This can be achieved by setting the permission bits to 770, where the first digit represents owner permissions, the second digit represents group permissions, and the third digit represents other permissions. The value 7 represents full access, 6 represents read and write access, 5 represents read and execute access, and so on. Therefore, the command to set the permissions for the file would be: ``` chmod 770 file ``` This command would allow the owner and group to read, write, and execute the file, while all other users would have no access to the file. b. Another protection scheme that can be used more effectively for this purpose than the scheme provided by UNIX is Access Control Lists (ACLs). ACLs allow for more fine-grained control over file permissions by allowing specific users or groups to be granted or denied access to a file. In this case, you could create an ACL that grants access to the 4,990 users who need access to the file, while denying access to all other users. This would provide a more flexible and scalable solution than the standard UNIX file permissions, especially if the number of users who need access to the file changes frequently.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值