POC睡眠混淆技术 -- Cronos

0x01 工具介绍

PoC 用于一种新的睡眠混淆技术（基于Ekko），利用等待计时器来 RC4 加密当前进程并将权限从 RW 更改为 RX 以逃避内存扫描器。

0x02 安装与使用

1、在POC项目中包含Cronos 并像这样使用它

#include "Cronos.h"
int main() {
    int timesToExecute = 1337;
    int seconds = 10;
    for (int i = 0; i < timesToExecute; i++) {
        CronosSleep(seconds);
        // YOUR CODE HERE!
    }
}

2、编译项目，完成下面所有操作后，导航到项目目录并使用 makefile 构建它，EXE 将位于 bin 目录中。

1、NASM
2、make
3、VisualStudio Compiler

0x03 项目链接下载

https://github.com/Idov31/Cronos