父子进程AESXTEASMC 赛后复盘

该文章讨论了一种名为“进程阴影”的技术，利用Windows内核中的缓存同步问题。通过在一个诱饵路径上加载和卸载DLL，然后从新路径加载它，某些Windows API将返回旧路径，可能欺骗安全产品。文章还提到使用IDA分析进程并找到标志。文章提供了AES和XTEA加密和解密的代码片段。文章以一个标志结尾：“flag{2d326e43eb8fea8837737fc0f50f83f2}”。