SilentMoonwalk

SilentMoonwalk 完全動的コールスタックスプーファーのPoC実装 TL;DR SilentMoonwalkは、完全動的コールスタックスプーファーのPoC実装であり、呼び出し元をコールスタックから除去し、ROPを使用してアンワインドと制御フローを非同期化する技術を実装しています。 著者 このPoCは、スタックスプーフィングに関する共同研究の成果です。研究の著者は以下の通りです。 KlezVirus Waldo-IRC Trickster0...

Unwinder

目次 SilentMoonWalk 説明 クレジット 使い方 callfunction! マクロ indirectsyscall! マクロ パラメータの受け渡し 例 kernel32.dll!Sleep を呼び出す kernel32.dll!OpenProcess を呼び出す NtDelayExecution を間接システムコールとして呼び出す マクロ呼び出しの連結 注意事項 最初のフレーム PoC スタック置換 技術の説明 使用方法 例 注意事項 SilentMoonWalk 説明 Unwinder は SilentMoonWalk 技術の完全な兵器化を提供し、Rust...