VectoredOverloading

VectoredOverloading Vectored Overloading 是一种本地 PE 注入技术，最早在 KidKadi 恶意软件中被发现。 它通过使用硬件断点（HWBP）和向量化异常处理（VEH）操控合法 DLL 的加载过程，从而动态更改 DLL 段对象。 本质上，该技术执行以下操作： 从合法 DLL（例如 wmp.dll）创建一个 SECIMAGE 映射 将有效载荷 PE 映射到该镜像内存上 将其入口点设置为 0，并在 FileHeader-Characteristics 字段中强制设置 DLL 标志 在 NtOpenSection 上设置 HWBP，然后加载任意合法 D...