深入探究微软Defender特征码世界
2024-07-02
本文深入分析了微软Defender Antivirus (MDA) 的特征码机制，特别是PEHSTR和PEHSTR_EXT两种类型的特征码。文章首先介绍了MDA的架构和签名数据库，然后详细讲解了签名加载过程、签名类型和布局以及PEHSTR和PEHSTR_EXT两种签名类型的细节。作者还通过分析特征码统计数据和实际案例，展示了如何利用这些知识进行攻击模拟和安全研究。
38