PikaBot -- JSON U+D800 U+DBFF Surrogate Pair Hatası C2 JSON Protokol, NtQueryObject NtQuerySystemInformation Üçlü Anti-Analiz | Yüksek

Dosya Kimliği

JSON C2 Protokolü: Unicode Surrogate Pair Hatası

invalid string: surrogate U+D800..U+DBFF must be followed by U+DC00..U+DFFF
-- Bu hata mesajı gömülü JSON kütüphanesinden (simdjson/rapidjson)
-- PikaBot: C2 sunucusuyla JSON mesajlaşma protokolü kullanıyor
-- Hata: yüksek surrogate (U+D800–U+DBFF) sonrası düşük surrogate gelmemesi
-- JSON içinde Unicode string işleme → C2 komutları JSON paketinde taşınıyor
-- Hata mesajının varlığı: C2 kanalında Unicode içerik işleniyor

Üçlü Anti-Analiz API

GetTickCount64          -- Yüksek çözünürlüklü zaman kontrolü (timing anti-debug)
NtQueryObject           -- Handle listesi sorgulama (debugger port tespiti)
NtQuerySystemInformation -- Sistem bilgisi (VM/sandbox tespiti)
-- Üçlü kontrol: sandbox'ta çalışıyorsa farklı davranır
-- NtQueryObject → DebugObject handle var mı?
-- NtQuerySystemInformation → sistem CPU/process sayısı normal mi?

IOC