Advanced-Loader-Reverse-Engineering

从Shellhost到3个DLL：分析一个包含载荷注入、CFG绕过和降级攻击的高级加载器 概述 本分析涵盖了一个复杂的多阶段加载器，其目标为 Shellhost.exe、amsi.dll、mstscax.dll 和 clbcatq.dll。该加载器使用了模块践踏、CFG绕过、COM劫持和降级攻击。 Shellhost – 载荷注入的主要目标 该加载器将 Shellhost.exe 作为载荷注入的主要进程。它通过模块践踏 覆盖 Shellhost 的合法代码，植入自身恶意载荷。 关键观察 混淆载荷： 注入代码中包含 ASCII 残留（push 70207369h = "is...