Voidgate 逐指令解密免杀技术 PoC 公开

名为 vxCrypt0r 的作者公开了 Voidgate 技术的 PoC 与复现步骤。该技术把加密 shellcode 放在 PAGE_EXECUTE_READWRITE 内存区，在入口点设置硬件断点并安装 Vectored Exception Handler，逐条解密即将执行的汇编指令、执行后再重新加密，使内存扫描器难以识别 msfvenom 等已知 shellcode。 作者称该技术并非兼容所有载荷，例如反射加载器；若 shellcode 调用 Kernelbase.dll 中的 NtCreateThread 或其封装、且入口点在 shellcode 内部，载荷将无法工作；shellcode 自身存有变量或数值时同样不适用。执行一个 MSFVENOM 载荷可能耗时超过 15 秒，具体取决于 CPU。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。