Malware trick v1
Mở bài
Bài này sẽ tóm tắt nhanh kĩ thuật chèn byte để bypass hiển thị trên một số text editor. Tóm lại tức là khi user mở trên một vài text editor như vscode thì sẽ không hiểu được mặc dù nó chính là mã độc.
Việc thêm 2 bytes vào đầu file khiến cho việc một số text editor nhận định là file unicode utf-16 thay và hiển thị kí tự Chinese. FF FF, FF FE
This post is licensed under CC BY 4.0 by the author.