https://t1mmoc.github.io/tags/process-monitor/ Recent content in Process Monitor on Timmoc 的技术小屋 Hugo zh-cn Fri, 16 Oct 2026 13:57:01 +0800 https://t1mmoc.github.io/posts/2026-10-16-fakeapp-dropper/ Fri, 16 Oct 2026 13:57:01 +0800 https://t1mmoc.github.io/posts/2026-10-16-fakeapp-dropper/ 一个 FakeApp 家族的木马 dropper：IDA 双击没反应、火绒剑只看到它在睡觉、VT 报告全是反沙箱。断 memmove 追 buf、发现 shellcode 解出来后新建线程执行、再从内存段里导出真正的恶意 DLL。中间踩的最大的坑不是反分析，是一句早就知道却没去用的运行条件。