process_overwriting

프로세스 덮어쓰기 프로세스 덮어쓰기는 프로세스 할로잉 및 모듈 오버로딩과 밀접하게 관련된 PE 인젝션 기법입니다. 이 기법을 사용하면 대상 프로세스의 주 실행 파일DLL 제외을 대체할 수 있습니다. 새로 생성된 프로세스에만 작동하며, 이 기법으로 기존 프로세스에 인젝션하는 것은 지원되지 않습니다. 경고: 대상 이미지의 크기는 페이로드 이미지 크기보다 작지 않아야 합니다. 수행 단계: 1. 정상 파일에서 CFG 비활성화 일시 중단된 프로세스를 생성합니다. 2. 페이로드를 메모리에 매핑하고, 원래 매핑된 이미지 위에 기록합니다원본...