ModuleStomp
模块践踏：ModuleStomp（模块覆盖）是一种通过覆盖合法模块内存空间实现shellcode注入的技术，其核心优势在于利用系统可信模块（如user32.dll）的内存区域隐藏恶意代码，规避传统内存检测机制。与进程注入、线程注入等传统技术相比，ModuleStomp以“借壳合法实体、精简执行链路”为核心设计，成为恶意软件领域的进阶隐蔽技术。本文将结合技术实现代码，从技术原理、代码拆解、技术优势、检测防御四个维度，全面剖析ModuleStomp的底层逻辑与应用特点。
Install / Use
/learn @6yx1n/ModuleStompREADME
ModuleStomp（模块覆盖）是一种通过覆盖合法模块内存空间实现shellcode注入的技术，其核心优势在于利用系统可信模块（如user32.dll）的内存区域隐藏恶意代码，规避传统内存检测机制。与进程注入、线程注入等传统技术相比，ModuleStomp以“借壳合法实体、精简执行链路”为核心设计，成为恶意软件领域的进阶隐蔽技术。本文将结合技术实现代码，从技术原理、代码拆解、技术优势、检测防御四个维度，全面剖析ModuleStomp的底层逻辑与应用特点。、
该技术绕过了大多数杀软
天守 <img width="2527" height="1039" alt="0b1b6429f60e94351c78a7649a57b0e4" src="https://github.com/user-attachments/assets/66960db7-1eea-41fd-ab96-815dfe319c3d" /> 360 <img width="2435" height="1205" alt="6be1f49dce0775c62fa1e91fd7ea2971" src="https://github.com/user-attachments/assets/d788b11b-8342-4ab1-814c-c713da22ee6d" /> 天擎 <img width="2438" height="1038" alt="4451140c77d4473aa327f41ac5e4d549" src="https://github.com/user-attachments/assets/5ad77ecb-ba3e-4fe8-a06d-5bfab44d3cb9" /> 绿盟edr <img width="2203" height="1079" alt="cc19f483d60f84bd7197c5cb37df4809" src="https://github.com/user-attachments/assets/21e20eb4-b787-4c42-b0fd-de705101f959" />
Related Skills
node-connect
349.7kDiagnose OpenClaw node connection and pairing failures for Android, iOS, and macOS companion apps
frontend-design
109.7kCreate distinctive, production-grade frontend interfaces with high design quality. Use this skill when the user asks to build web components, pages, or applications. Generates creative, polished code that avoids generic AI aesthetics.
openai-whisper-api
349.7kTranscribe audio via OpenAI Audio Transcriptions API (Whisper).
qqbot-media
349.7kQQBot 富媒体收发能力。使用 <qqmedia> 标签，系统根据文件扩展名自动识别类型（图片/语音/视频/文件）。
