CallStackMasker

CallStackMasker 이 저장소는 타이머를 사용하여 콜 스택을 동적으로 스푸핑하는 PoC 기법을 시연합니다. 임플란트가 슬립 상태에 들어가기 전에 타이머를 대기열에 추가하여 콜 스택을 가짜 스택으로 덮어쓴 다음, 실행을 재개하기 전에 원래 스택을 복원할 수 있습니다. 따라서 슬립 중에 임플란트의 메모리를 마스킹할 수 있는 것과 같은 방식으로 메인 스레드의 콜 스택도 마스킹할 수 있습니다. 전체 기술 분석은 다음 블로그 게시물을 참조하세요:...