hollowing | CN-SEC 中文网

安全文章

Ghostly Hollowing——可能是我所知道的最奇怪的 Windows 进程注入技术

来源：TVTropes 这个标题一点也不夸张。我当时正在研究可以在我的 C2 — Hydrangea中使用的远程进程注入技术。就在那时，我遇到了 Ghostly Hollowing。什么是 Ghos...

03月21日11 views评论

安全文章

进程挖空（Process Hollowing）是一种在操作系统中将任意代码注入到另一个进程中的技术。在 Linux 系统上，虽然不能像在 Windows 中那样直接将进程挂起，但可以利用 ptrace...

11月10日17 views评论

安全文章

前言你我皆是红尘客,何不浊酒忘忧愁01PELoader上一篇简单讲了D1rkLdr加载器的实现，本篇简单的分析一下Peloader，以及构成的技术：https://github.com/Hagrid2...

09月28日28 views评论

程序逆向

本期作者/shadow前言进程注入就是将代码注入到另一个进程中，并将注入的代码运行起来，可以发现进程注入的核心逻辑就两步：1. 在目标进程中写入代码；2. 将在目标进程中写入的代码运行起来。只要满足这...

05月19日64 views评论

程序逆向

“你我皆是流浪者，只是放逐的方式不同罢了。”Process Overwriting是一种PE注入技术，与Process Hollowing和Module Overloading密切相关。Process...

11月20日23 views评论

安全文章

C:Tools>PhantomDllHollower.exePhantomDllHollower - Tool for testing Phantom DLL Hollowing.Usage: ...

02月03日16 views评论