Advanced-Loader-Reverse-Engineering

Shellhost에서 3개의 DLL까지: 페이로드 인젝션, CFG 우회, 다운그레이드 공격을 포함한 고급 로더 분석 개요 이 분석은 Shellhost.exe, amsi.dll, mstscax.dll, clbcatq.dll을 대상으로 하는 정교한 다단계 로더를 다룹니다. 이 로더는 모듈 스톰핑, CFG 우회, COM 하이재킹, 다운그레이드 공격을 사용합니다. Shellhost – 페이로드 인젝션의 주요 대상 로더는 페이로드 인젝션의 주요 프로세스로 Shellhost.exe를 대상으로 합니다. 모듈 스톰핑 을 사용하여...