VectoredOverloading

VectoredOverloading Vectored Overloading は、 KidKadi マルウェアで最初に観察されたローカル PE インジェクション技術です。 これは、ハードウェアブレークポイント（HWBP）とベクタード例外処理（VEH）を使用して正規 DLL のロードを操作し、DLL セクションオブジェクトをオンザフライで変更することによって機能します。 基本的に、この技術は次のことを行います： 正規 DLL（例：wmp.dll）から SECIMAGE マッピングを作成します。 このイメージメモリ上にペイロード PE をマップします。 そのエントリポイントを 0...