gluegate

gluegate 検出研究用PoC: Mozillaの署名付きmozglue.dll を介してメモリ操作（メモリマッピング、ローカルメモリ割り当て）をプロキシすることで、カーネルコールバックが最終ユーザーモジュールを、信頼されていないモジュールや署名なしモジュールではなく、信頼されたベンダーDLL（Mozilla署名）に帰属させます。 プロキシされる API 両方とも mozglue.dll の MFBTAPI エクスポート です（Firefoxのインストールが必要）。 Mode| Export| Mozilla source ---|---|--- inject|...