DbgNexum

DbgNexum - Shellcode 注入 DbgNexum 是一个概念验证程序，利用 Windows 调试 API 和共享内存（文件映射）注入 shellcode。它避免直接写入和读取远程内存，而是通过上下文操作强制目标进程自行加载和执行有效负载。 概述 该注入器附加到目标进程并创建一个挂起的线程。通过调试循环，它设置一个硬件断点，在特定的返回地址处捕获执行。每次捕获时，注入器修改 CPU 寄存器以模拟函数调用，在目标进程内部编排一系列 Windows API 函数调用。 在编写本 README 时，我针对 MDE 和 Elastic 测试了该技术，两者均未检测到它。 主要特性...