DataInject-BOF

Data Inject BOF ブログ記事 Control Flow Hijacking via Data Pointers で説明したプロセスインジェクションの概念実証を実装したビーコンオブジェクトファイルです。 COM プロキシ関数によって呼び出される combase.dll の Control Flow Guard 関数ポインタを上書きすることで、制御フローを乗っ取ります。 重要な注意事項 私のテストでは、explorer.exe は COM プロキシへの依存度が高いため、トリガーが容易という点で現時点で最良の候補です。実験してみることをお勧めします。 この BOF は 64...