PELoader

PELoader PELoader는 다양한 셸코드 인젝션 기법을 구현하며, 원격 스레드에 셸코드를 주입하는 대신 libpeconv 라이브러리를 사용하여 암호화된 PE 파일을 로드합니다. 다음 기법들이 구현되었습니다: 모듈 스톰핑 LoadLibrary 모듈 스톰핑 NtMapViewOfSection PoC 트랜잭티드 할로잉 Transacted Hollowing PoC 고스틀리 할로잉 Ghostly Hollowing PoC 허파더플리 할로잉 Herpaderply HollowingPoC NtMapViewOfSection RWX-RW-R...