https://www.virusview.net/malware/Trojan/Script/Guloader
Guloader加载器使用RtlAddVectoredExceptionHandler函数用于反调试 基于处理异常来更改程序执行流程 所以这个库诞生了
使用方法 x64dbg->选项->异常->异常处理者->调试器
该恶意样本通过 RtlAddVectoredExceptionHandler 的方式添加了新的异常处理CALL 里面的伪代码去除混淆之后：
LeonChows/GuLoader-Anti-VEH_AntiDebugger
Folders and files
| Name | Name | Last commit date | ||
|---|---|---|---|---|
Repository files navigation