主动堆栈欺骗
# 主动堆栈欺骗技术详解
## 1. 核心概念
主动堆栈欺骗(Active Stack Spoofing)是一种高级的反调试和反检测技术，其核心在于通过伪造多个栈帧，使栈回溯时呈现出函数被多次调用的假象，而实际上这些调用并未真实发生。
### 关键特点：
- 伪造多个栈帧结构
- 修改RSP寄存器指向伪造的栈帧
- 利用系统函数的固定偏移量
- 保持堆栈平衡以避免崩溃
## 2. 基本原理
### 2.1 栈帧结构
在x64架构中，函数调用时：
1. 调用者将返回地址压入栈中
2. 被
2025-08-29 21:56:11
0