ProcessStomping

ProcessStomping 実行可能ファイルのセクション上でシェルコードを実行するためのProcessOverwritingのバリエーション これは何ですか より詳細な説明は私のブログ記事をご覧ください。 Process Stompingは、hasherezadeのProcess Overwritingのバリエーションであり、ホスティングプロセスのアドレス空間全体にPEペイロードを書き込む代わりに、ターゲットセクションにシェルコードペイロードを書き込む利点があります。 以下がProcessStomping技術の主なステップです： 1. CreateProcess -...