ShellcodeFluctuation

Shellcode Fluctuation PoC シェルコードの内容を周期的に暗号化・復号化し、メモリ保護を RW（または NoAccess）と RX の間で変動させる、もう一つのインメモリ逃避技術の PoC 実装です。 シェルコードが RW または NoAccess のメモリページに存在する場合、Moneta や pe-sieve などのスキャナは、それを追跡してさらなる解析のためにダンプすることができなくなります。 はじめに ThreadStackSpoofer をリリースした後、私は以下の README の点についていくつか質問を受けました： Beacon...