专栏名称: Ots安全
持续发展共享方向:威胁情报、漏洞情报、恶意分析、渗透技术(工具)等,不会回复任何私信,感谢关注。
TodayRss-海外RSS稳定源
目录
今天看啥  ›  专栏  ›  Ots安全

使用 PowerShell 中的动态 API 解析绕过 AMSI

Ots安全  · 公众号  · 科技创业  · 2025-04-25 19:36
    

主要观点总结

本文主要介绍了动态API解析的概念、与静态API导入的对比以及其在Windows环境下的实现方式。动态API解析是在运行时解析Windows API函数地址的技术,而非在程序编译或加载时预先导入和声明。

关键观点总结

关键观点1: 动态API解析的概念

动态API解析是一种在运行时解析Windows API函数地址的技术,能够在程序运行时动态地获取所需的API函数地址,而不是在编译或加载时预先导入和声明。

关键观点2: 动态API解析与静态导入的对比

静态API导入会在代码运行之前公开意图,容易被AV/EDR检测。而动态API解析保持隐藏状态,仅在需要时显示所需内容,降低静态检测风险。

关键观点3: 动态API解析的实现方式

通过使用GetModuleHandle和GetProcAddress函数获取DLL的句柄和特定函数的内存地址。借助LookupFunc函数获取API函数地址,并使用getDelegateType函数获取委托类型,以实现对API的调用。


免责声明:本文内容摘要由平台算法生成,仅为信息导航参考,不代表原文立场或观点。 原文内容版权归原作者所有,如您为原作者并希望删除该摘要或链接,请通过 【版权申诉通道】联系我们处理。

原文地址:访问原文地址
总结与预览地址:访问总结与预览
文章地址: 访问文章快照