ntqueueapcthreadex-ntdll-gadget-injection

🧪 NtQueueApcThreadEx NTDLL Gadget Injection 소개 ApcRoutine 및 SystemArgument0-3 매개변수를 남용하고 임의의 pop r32; ret 가젯을 전달하는 방식으로 NtQueueApcThreadEx를 사용하는 이 새로운 방법은 은밀한 코드 인젝션에 사용될 수 있습니다. 이 PoC에서 가젯은 ntdll.dll의 메모리 영역에서 특정 패턴과 일치하는 것을 무작위로 선택합니다. 즉, 가젯이 셸코드로 리턴합니다. 1. 대상 프로세스에 셸코드를 할당합니다. 최상의 결과를 얻으려면...