DbgNexum

DbgNexum - シェルコードインジェクション DbgNexum は、Windows デバッグ API と共有メモリ ファイルマッピング を使用してシェルコードを注入する Proof-of-Concept です。リモートメモリへの直接の書き込みや読み取りを回避し、代わりにコンテキスト操作を利用してターゲットプロセスにペイロードをロードおよび実行させます。 概要 インジェクターはターゲットプロセスにアタッチし、中断されたスレッドを作成します。デバッグループを通じて、特定のリターンアドレスで実行をトラップするハードウェアブレークポイントを設定します。各トラップで、インジェクターは CPU...