NO_ACCESS Protection

最新推荐文章于 2024-11-05 17:59:52 发布
最新推荐文章于 2024-11-05 17:59:52 发布
阅读量528 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 免杀技术 文章标签： 其他
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/r250414958/article/details/123765971
本文介绍了一种利用NO_ACCESS内存保护机制进行免杀的方法，该方法通过将易被检测的部分加密并设置内存保护为NO_ACCESS来对抗杀毒软件的内存扫描。尽管原理简单，但如何巧妙地使用此机制实现更高级别的隐蔽性则需要进一步的研究。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

NO_ACCESS Protection

前言

这是原本开始是一位朋友研究后发现的一种对抗游戏外挂的思路，我看了一下发现其实可以扩散一下思路用于免杀对抗，说不定有意想不到的效果。

基本思路

将内存保护设置为 NO_ACCESS可以对抗杀毒软件的内存扫描，我们可以把容易被杀的部分加密保护起来。
虽然思路简单，但是要做到完美运用这种机制来配合实现免杀目的，还是值得好好去研究一下的.

参考项目:

https://github.com/weak1337/NO_ACCESS_Protection

关于PAGE_NOACCESS
天高云淡
04-26 2757
<br />The following table lists the memory-protection options provided by Windows. You must specify one of the following values when allocating or protecting a page in memory.<br />ValueMeaningPAGE_EXECUTEEnables execute access to the committed region of p
OS-Memory Protection
erroror的专栏
11-14 1472
OS uses memory protection facilities of a processor to achieve freedom from interference between OS applications and cores.
Windows下基础免杀技术
MachineGunJoe666
09-04 1976
例如，CS可以直接生成各种格式的shellcode。
对抗杀毒软件内存扫描源代码NT内核进程调度分析笔记.rar
04-27
对抗杀毒软件内存扫描源代码NT内核进程调度分析笔记.rar
HDFS No Common protection layer between client and server
独行的卡卡的博客
01-15 7241
问题现象 HDFS Client访问Server出现如下异常： ... Caused by: javax.security.sasl.SaslException: No common protection layer between client and server at com.sun.security.sasl.gsskerb.GssKrb5Client.doFinalHands
STM32--MPU内存保护单元(二）
Z小旋
03-23 6411
上一篇我们说了MPU内存保护单元的基本原理跟寄存器，这一篇我们来说下HAL库的函数及基本配置 本章说的一些HAL库参数，请参照上篇寄存器说明部分： STM32–MPU内存保护单元(一) 首先我们来看一下在stm32h7xx_hal_cortex.h中的MPU_Region_InitTypeDef MPU初始化结构体 该结构体参数如下： typedef struct { uint8_t Enable; //区域使能/禁止 uint8_t Number; //区域编号 uint32_t BaseAd.
MPU (Memory Protection Unit)
erroror的专栏
11-05 1259
是一种硬件机制，旨在控制微处理器对内存的访问权限。MPU主要用来防止非法和未经授权的内存访问，保护关键数据和代码的安全性，防止由于错误或恶意行为导致的数据破坏和系统崩溃。是嵌入式系统和安全操作系统中关键的内存保护机制。通过配置和使用MPU，可以有效防止非法内存访问，提高系统的安全性和稳定性。MPU通过将内存划分为多个区域，并对每个区域设定访问权限和特权级别，实现了对内存访问的严格控制。尽管MPU和MMU（Memory Management Unit）都用于内存管理，但它们在功能和应用上有所不同。
【STM32H7教程】第23章 STM32H7的MPU内存保护单元（重要）
weixin_30305735的博客
05-30 2596
完整教程下载地址：http://forum.armfly.com/forum.php?mod=viewthread&tid=86980 第23章 STM32H7的MPU内存保护单元（重要） 本章节为大家讲解STM32H7学习中的一个重要知识点MPU（Memory Protection Unit，内存保护单元），早在STM32F1和F4芯片上面也是有这个功能的，但...
GitLab: 使用用户名/密码创建Access Token的暂定方法
知行合一 止于至善
07-20 1万+
GitLab升级到后续的版本之后，由于Session API已经不再支持，通过用户名/密码方式获取Access Token的方式需要换一种方式，这篇文章介绍一下一种通过使用cookie获取的方式。
Linux mem 1.2 用户态进程空间布局 --- mmap()详解
pwl999的博客
10-20 3827
mmap系统调用 Author: pwl Date: 2020-10-20 文章目录mmap系统调用1. 原理介绍1.1 映射1.2 vma管理1.3 mmap1.4 缺页异常1.5 layout1.6 brk2. 代码详解2.1 关键数据结构2.2 mmap()2.2.1 mm->mmap_base(mmap基地址)2.2.2 get_unmapped_area()2.2.2.1 arch_get_unmapped_area()2.2.2.2 arch_get_unmapped_area_t
MPU的这些参数什么意义，以及怎么配置：MPU_InitStruct.Enable = MPU_REGION_ENABLE; MPU_InitStruct.Number = MPU_REGION_NUMBER1; MPU_InitStruct.BaseAddress = 0x30040000; MPU_InitStruct.Size = MPU_REGION_SIZE_256B; MPU_InitStruct.SubRegionDisable = 0x0; MPU_InitStruct.TypeExtField = MPU_TEX_LEVEL0; MPU_InitStruct.AccessPermission = MPU_REGION_FULL_ACCESS; MPU_InitStruct.DisableExec = MPU_INSTRUCTION_ACCESS_ENABLE; MPU_InitStruct.IsShareable = MPU_ACCESS_NOT_SHAREABLE; MPU_InitStruct.IsCacheable = MPU_ACCESS_NOT_CACHEABLE; MPU_InitStruct.IsBufferable = MPU_ACCESS_BUFFERABLE;
04-23
- 选项：`MPU_REGION_FULL_ACCESS`（全权限）、`MPU_REGION_NO_ACCESS`（禁止访问）等 - 示例：QSPI配置为`NO_ACCESS`防止意外操作 8. **DisableExec (XN)** - 作用：禁止代码执行 - 选项：`MPU_INSTRUCTION...
MM_NOACCESS是多少
08-06
但是，请注意：在Windows内核中，设置页面的保护属性通常使用Memory Protection Constants（如PAGE_NOACCESS），这些常量在用户模式和内核模式中是一致的。 因此，回答如下： ``` 在 Windows 内存管理系统中，**...
QT属性动画--设置样式属性(其他属性)
热门推荐
lizequan的博客
03-02 13万+
这里写自定义目录标题故事背景遇到的问题解决过程最终方法感悟 故事背景   最近在制作一个按钮切换的动画特效中接触了属性动画这部分内容，并由此产生了一些思考。 遇到的问题 解决过程 最终方法 感悟 ...
Volatile的其他特性
我想月薪过万的博客
03-03 13万+
2.1 volatile总体概览 在上一节中，我们已经研究完了volatile可以实现并发下共享变量的可见性，volatile除了保证可见性外，volatile还具备如下一些突出的特性： volatile的原子性问题：volatile不能保证原子性操作 禁止指令重排序：volatile可以防止指令重排序操作 2.2 volatile不保证原子性 2.3 代码测试 package Ls; /** * 目标：研究Volatile的原子性操作 * <p> * 基本观点：V.
【安卓基础】Android直接通过路径来操作其他应用的私有目录，可以吗？
m0_48179608的博客
03-02 8841
在上篇文章[【安卓基础】一文搞懂Android历代版本文件访问权限变化](https://blog.youkuaiyun.com/m0_48179608/article/details/122838494)我们对同一个应用的的文件访问权限做了比较。 那么不同应用之间文件访问又有什么限制呢？我们准备分二到三篇文件来阐述。 这篇文章，主要来看下不同系统版本下，我们直接通过路径来访问其它应用的**内部存储、外部存储私有目录**，看看能不能访问以及不同系统版本的区别。
Silane-PEG-NHS，SIL-PEG-NHS，可以用来修饰蛋白质、多肽以及其他活性基团，NHS-PEG-Silane
qq_39152602的博客
03-03 13万+
英文名称：Silane-PEG-NHS 中文名称：硅烷-聚乙二醇-活性酯 分子量：1k，2k，3.4k，5k，10k，20k（可按需定制） 质量控制：95%+ 存储条件：-20°C，避光，避湿 用 途：仅供科研实验使用，不用于诊治 外观: 固体或粘性液体，取决于分子量 注意事项：取用一定要干燥，避免频繁的溶解和冻干 溶解性：溶于大部分有机溶剂，如：DCM、DMF、DMSO、THF等等。在水中有很好的溶解性 取用：现配现用，将包装从冰箱中取出，置于干燥器中缓慢升至室温，打开瓶盖，取用。取用.
[Golang]力扣Leetcode—中级算法—其他—两整数之和（位运算）
皮埃尔的博客
03-03 13万+
[Golang]力扣Leetcode—中级算法—其他—两整数之和（位运算）
算法刷题中如何高效掌握时间复杂度.doc
最新发布
08-06
算法刷题中如何高效掌握时间复杂度.doc
swr.cn-southwest-2.myhuaweicloud.com/ks/kubesphere/kubectl:v1.27.16
08-06
docker镜像包swr.cn-southwest-2.myhuaweicloud.com/ks/kubesphere/kubectl:v1.27.16
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值