Análise do BlackLotus: Etapa do Instalador
Informações do Arquivo
Instalador do BlackLotus. SHA1: a5a530a91100ed5f07a5d74698b15c646dd44e16.
Função Principal
int64_t pontoDeInicio()
{
// Ocultar thread de debugger
NtSetInformationThread((HANDLE)-2, ThreadHideFromDebugger, NULL, 0);
if (verificarDebugAtivo()) {
*((int16_t*)0) = 0x4E8C;
}
inicializarNtdll();
...
Publicado em 8-30 09:21
Análise Reversa do Mecanismo de Licenciamento e Parsing do xmodlib no BruteRatel C2 v1.7.3
Contexto e Análise Inicial do BruteRatel C2 v1.7.3
Este documento apresenta uma análise técnica detalhada do mecanismo de licenciamento e da estrutura de parsing do arquivo xmodlib na versão 1.7.3 do BruteRatel C2 (brc4). É crucial destacar que a amostra vazada desta versão específica contém um arquivo xmodlib inconsistente. Embora os dados pri ...
Publicado em 7-11 06:15