BrokenFlow

BrokenFlow 숨겨진 호출을 이용하여 암호화된 셸코드를 호출하는 간단한 PoC입니다. 소개 이 코드는 실제로 셸코드로 점프하는 명령어를 숨기기 위한 간단한 트릭을 사용합니다. 이는 정적 분석이나 에뮬레이션을 더 어렵게 만듭니다. 언제나처럼, 이 개념이 다른 논문에서 이미 설명되었다면 메시지를 보내주시면 기꺼이 참고 문헌에 추가하겠습니다. 세부 사항 이 기법을 사용하기 위한 메모리 레이아웃은 표준이며 그림 1에 설명되어 있습니다. root@kitploit: ┌───────────────────────────────┐ │ │...