WTSRM

WTSRM - 与我的演讲对应的 Writing Tiny Small Reliable Malware 演示仓库

• 使用 \KnownDlls\ 解除所有 Windows DLL 的 Hook
• 无 CRT 依赖
• 体积小
• 低熵
• 随机字符串加密密钥（因此没有明文字符串）
• API 哈希
• Hook 检测
• 绕过 Hook 以在 ntdll 上执行初始 unhook

---