DbgNexum

DbgNexum - 셸코드 인젝션 DbgNexum 은 Windows 디버깅 API와 공유 메모리파일 매핑를 사용하여 셸코드를 주입하기 위한 Proof-of-Concept입니다. 원격 메모리를 직접 읽고 쓰는 대신 컨텍스트 조작을 사용하여 대상 프로세스가 페이로드를 스스로 로드하고 실행하도록 강제합니다. 개요 인젝터는 대상 프로세스에 연결하고 일시 중단된 스레드를 생성합니다. 디버그 루프를 통해 하드웨어 중단점을 설정하고, 특정 반환 주소에서 실행이 트랩되도록 합니다. 각 트랩에서 인젝터는 CPU 레지스터를 수정하여 함수 호출을...