ProcessStomping

ProcessStomping تنويع من ProcessOverwriting لتنفيذ شيلكود على قسم من ملف تنفيذي ما هو للحصول على شرح أكثر تفصيلاً، يمكنك قراءة منشور مدونتي Process Stomping هو تنويع من Process Overwriting لـ hasherezade ويتميز بكتابة حمولة شيلكود على قسم مستهدف بدلاً من كتابة حمولة PE كاملة على مساحة عنوان العمل...

process_overwriting

الكتابة فوق العملية الكتابة فوق العملية هي تقنية حقن PE، ترتبط ارتباطًا وثيقًا بـ Process Hollowing و Module Overloading. بمساعدتها، يمكنك استبدال الملف التنفيذي الرئيسي وليس DLL للعملية المستهدفة. تعمل فقط على عملية تم إنشاؤها حديثًا - لا يدعم الحقن في العمليات الموجودة بهذه التقنية. تحذير: يجب...

process_overwriting

Process Overwriting Process Overwriting is a PE injection technique, closely related to Process Hollowing and Module Overloading. With its help, you can replace the main executable not a DLL of the target process. It works only for a newly created process - injection to existing processes is not...

ProcessStomping - A Variation Of ProcessOverwriting To Execute Shellcode On An Executable'S Section

A variation of ProcessOverwriting to execute shellcode on an executable's section What is it For a more detailed explanation you can read my blog post Process Stomping, is a variation of hasherezade’s Process Overwriting and it has the advantage of writing a shellcode payload on a targeted sectio...