DeepSleep

DeepSleep ROP와 PIC만을 사용하여 메모리 아티팩트를 숨기기 위한 x64용 Gargoyle 변형입니다. 큰 감사를 @waldoirc에게 전합니다. 그는 자신의 블로그에서 이 기술의 많은 부분을 문서화했습니다. 이 구현은 APC를 전혀 사용하지 않고 완전히 PIC로 구현되었다는 점에서 다릅니다. 설명 x64에서 Gargoyle과 유사한 기술을 사용하여 메모리 아티팩트를 회피하는 방법을 더 잘 이해하기 위해 이 도구를 만들었습니다. 아이디어는 VirtualProtect - Sleep - VirtualProtect를 호출...