ICALL-GADGET

통신을 위한 ICALL GADGET 악용 일반 정보: 이것은 Windows 커널에 있으며, 이를 통해 안티치트에 탐지되지 않고 드라이버에서 통신할 수 있습니다 그래서 IDA에서 이것저것 살펴보던 중 이것을 발견했습니다 image 추가로 살펴보면 guarddispatchicallptr라는 함수를 호출하는 것을 볼 수 있습니다. 이 icall은 기본적으로 rax로의 jmp이므로, 조금만 생각해보면 이 전체 함수를 수정하여 셸코드를 사용해 우리의 핸들러를 대신 호출하도록 만들 수 있습니다. 우리의 셸코드 우리는 rax를 우리 핸들러...