gluegate

gluegate 탐지 연구 PoC: Mozilla 서명mozglue.dll 을 통해 프록시 메모리 작업메모리 매핑, 로컬 메모리 할당을 수행하여 커널 콜백이 최종 사용자 모듈을 신뢰할 수 없는 모듈이나 서명되지 않은 모듈 대신 신뢰할 수 있는 벤더 DLLMozilla 서명로 귀속시키도록 합니다. 프록시 API 둘 다 mozglue.dll 의 MFBTAPI 내보내기입니다Firefox 설치 필요: 모드| 내보내기| Mozilla 소스 ---|---|--- inject| mozilla::MapRemoteViewOfFile|...