SilentMoonwalk

SilentMoonwalk 完全動的コールスタックスプーファーのPoC実装 TL;DR SilentMoonwalkは、完全動的コールスタックスプーファーのPoC実装であり、呼び出し元をコールスタックから除去し、ROPを使用してアンワインドと制御フローを非同期化する技術を実装しています。 著者 このPoCは、スタックスプーフィングに関する共同研究の成果です。研究の著者は以下の通りです。 KlezVirus Waldo-IRC Trickster0...

Unwinder

目录 SilentMoonWalk 描述 致谢 用法 callfunction! 宏 indirectsyscall! 宏 参数传递 示例 调用 kernel32.dll!Sleep 调用 kernel32.dll!OpenProcess 以间接系统调用方式调用 NtDelayExecution 串联宏调用 注意事项 初始帧 PoC 栈替换 技术描述 使用方法 实际示例 备注 SilentMoonWalk 描述 Unwinder 提供了对 SilentMoonWalk 技术的完整武器化实现，使得能够在 Rust 中获得完整且稳定的调用栈欺骗（call stack spoofing）。...