p3-loader

P³-Shellcode Loader - プロセスパラメータポイズニング 著者: Max Hirschberger & Ogulcan Ugur 目次 1. はじめに 2. 一般的なプロセスインジェクションと関連するシステムAPI 3. 必要なWindows内部構造の技術的基盤 3.1 プロセス生成APIとスタートアップパラメータ 3.2 プロセス環境ブロック PEB 4. プロセスパラメータポイズニング P³ 4.1 ポイズニングされたパラメータでプロセスを開始する 4.2 新しいプロセス内で注入データを特定する 4.3 注入されたコードの実行 4.4...