HellHall

HellsHall - クリーンなシステムコールを取得する別の方法 HellsHallは、HellsGateと間接システムコールの組み合わせです。 仕組み まず、HellsHallは システムコールアドレス がフックされているかどうかを確認し、以下のバイトが存在するかどうかをチェックしてシステムコール番号を取得しようとします： 0x4C, 0x8B, 0xD1, 0xB8 は mov r10,rcx && mov eax,SSn を表します。これはすべてのシステムコールがこのように始まるべきであることを示しています。 この時点で、HellsGateは単にSyscall...