ProcessStomping

ProcessStomping 실행 파일의 섹션에 셸코드를 실행하기 위한 ProcessOverwriting의 변형 기법 무엇인가 자세한 설명은 블로그 글에서 확인할 수 있습니다. Process Stomping은 hasherezade의 Process Overwriting의 변형으로, 전체 PE 페이로드를 호스트 프로세스 주소 공간에 쓰는 대신 대상 섹션에 셸코드 페이로드를 작성하는 장점이 있습니다. ProcessStomping 기술의 주요 단계는 다음과 같습니다. 1. CreateProcess - 프로세스 생성 플래그를...