PELoader

PELoader PELoader 实现了多种 shellcode 注入技术，并使用 libpeconv 库来加载加密的 PE 文件，而不是将 shellcode 注入到远程线程中。 实现了以下技术： Module Stomping LoadLibrary Module Stomping NtMapViewOfSection PoC Transacted Hollowing PoC Ghostly Hollowing PoC Herpaderply HollowingPoC NtMapViewOfSection RWX-RW-RX NtAllocateVirtualMemory RW-R...