VectoredOverloading

VectoredOverloading تقنية Vectored Overloading هي تقنية حقن PE محلية تم رصدها لأول مرة في برنامج KidKadi الخبيث. تعمل عن طريق التلاعب بتحميل DLL شرعي باستخدام نقاط التوقف العتادية HWBP ومعالجة الاستثناءات الموجهة VEH لتغيير كائن قسم DLL أثناء العمل. باختصار، تقوم التقنية بما يلي: إنشاء تعيين...