EhTrace

EhTrace EhTrace "에이트레이스"로 발음는 Windows용 고성능 바이너리 추적 및 계측 프레임워크입니다. 소스 코드, 바이너리 수정, 또는 전통적인 디버깅 없이 Windows 실행 파일의 심층 런타임 분석을 가능하게 합니다. 개요 EhTrace는 Windows Vectored Exception HandlingVEH과 블록 스테핑 기법을 활용하여 최소한의 오버헤드로 포괄적인 실행 추적을 제공합니다. 전통적인 디버깅 또는 계측 도구와 달리 EhTrace는 완전히 프로세스 내에서 작동하며 대상 바이너리에 패치가 필요하지...

The use of hardware defense against ROP: HA-CFI technical analysis-vulnerability warning-the black bar safety net

0x00 Preface With vulnerability mitigation technology continues to evolve, some common exploit tools such as ROP becomes more and more difficult, from ENDGAME Cody Pierce published an articlethe blog, saying that the ROP of Doom has arrived, the new vulnerability mitigation techniques for the...