faxhell

faxhell（“Fax Shell”） 一个利用 Fax 服务和基于 Ualapi.dll 的 DLL 劫持的概念验证型绑定后门。 详见我们的文章：https://windows-internals.com/faxing-your-way-to-system/ 如何使用 构建 Ualapi.dll 并放入 c:\windows\system32 启动 Fax 服务，该服务将加载 DLL 并调用导出函数 UalStart。UalStart 会将一个线程池工作项排队，该工作项将打开一个指向 RpcSs 的句柄，找到 SYSTEM...