Unwinder

सामग्री SilentMoonWalk विवरण श्रेय उपयोग callfunction! मैक्रो indirectsyscall! मैक्रो पैरामीटर पास करना उदाहरण kernel32.dll!Sleep को कॉल करना kernel32.dll!OpenProcess को कॉल करना NtDelayExecution को अप्रत्यक्ष syscall के रूप में कॉल करना मैक्रो कॉल्स को जोड़ना विचारणीय बातें प्रारंभिक फ्रेम PoC...

SilentMoonwalk

SilentMoonwalk पूर्णतः गतिशील कॉल स्टैक स्पूफर का PoC कार्यान्वयन TL;DR SilentMoonwalk एक पूर्णतः गतिशील कॉल स्टैक स्पूफर का PoC कार्यान्वयन है, जो मूल कॉलर को कॉल स्टैक से हटाने की तकनीक को लागू करता है, नियंत्रण प्रवाह से अनवाइंडिंग को डीसिंक्रोनाइज़ करने के लिए ROP का उपयोग करता है। लेखक यह Po...