Upgrade to Pro — share decks privately, control downloads, hide ads and more …
Sign up for free

Code Injection詰め合わせ

Sponsored · SiteGround - Reliable hosting with speed, security, and support you can count on. →
Avatar for ry0kvn ry0kvn
January 15, 2020
Programming
33
0

Code Injection詰め合わせ

Avatar for ry0kvn

ry0kvn

January 15, 2020

More Decks by ry0kvn

See All by ry0kvn
Loading DLL from memory
Avatar for ry0kvn ry0kvn
0
130
Process Hollowing
Avatar for ry0kvn ry0kvn
0
2.6k

Other Decks in Programming

See All in Programming
Railsバージョンを4倍にした話
Avatar for OPTiM optim
0
350
R8 の設定見直しでアプリサイズ削減
Avatar for ANDPAD inc andpad
0
220
コードレビューのボトルネックを"する側"と"される側"の両面から解消する
Avatar for yub0n yub0n
2
1.6k
APNsからLive Activityを開始する話
Avatar for Ryotaro Onoue yumnumm
0
170
re:Inventに行く前に知っておきたい現地参加のノウハウ
Avatar for nokomoro3 nokomoro3
0
430
PumaからFalconに移行したRailsアプリケーションでの実践
Avatar for Hayato OKUMOTO falcon8823
0
170
Kotlinの15年とServer-Side Kotlin
Avatar for Takehata Naoto n_takehata
1
150
AWSに止められる覚悟してますか？
Avatar for モリゾー morizo_1984
2
530
Unity6 URPによる海底をテーマにしたVJシステムの解説 | Unity Shader 完全に理解した 勉強会
Avatar for がむ gam0022
0
370
設計次第でAIコードの読む量は減らせる / designing-for-code-reading
Avatar for MinoDriven minodriven
35
17k
Agentic Software Factoryに、すごく賢いIF文を。 / super smart IF statement into the Agentic Software Factory.
Avatar for r-kagaya rkaga
8
2.2k
The Rails Doctrine Decade
Avatar for Koichi ITO koic
2
590

Featured

See All Featured
Breaking role norms: Why Content Design is so much more than writing copy - Taylor Woolridge
Avatar for UX Y'all uxyall
1
450
Optimising Largest Contentful Paint
Avatar for Harry Roberts csswizardry
37
4k
No one is an island. Learnings from fostering a developers community.
Avatar for Antonio thoeni
21
3.9k
Taking LLMs out of the black box: A practical guide to human-in-the-loop distillation
Avatar for Ines Montani inesmontani
PRO
3
2.5k
HDC tutorial
Avatar for Michiel Stock michielstock
2
960
Evolution of real-time – Irina Nazarova, EuRuKo, 2024
Avatar for Irina Nazarova irinanazarova
9
1.6k
Build The Right Thing And Hit Your Dates
Avatar for Maggie C. maggiecrowley
39
3.5k
ピンチをチャンスに：未来をつくるプロダクトロードマップ #pmconf2020
Avatar for Aki / @LoveIdahoBurger aki_iinuma
128
56k
Exploring anti-patterns in Rails
Avatar for Elle Meredith aemeredith
4
540
How STYLIGHT went responsive
Avatar for nonsquared nonsquared
100
6.3k
Site-Speed That Sticks
Avatar for Harry Roberts csswizardry
13
1.6k
What's in a price? How to price your products and services
Avatar for Michael Herold michaelherold
247
13k

Transcript

  1. Code Injection詰め合わせ 2020 年 1 月 15 日 @ry0kvn

  2. ry0kvn (@ry0kvn) 私はだれか: @ry0kvn りょーくん

  3. 内容: Malwareが使ういくつかの Code Injection手法を再現し たので解説させていただき たい。

  4. NtCreateSectionとNtMapViewOfSectionによ るProcess Injectionをやってみる https://snoozy.hatenablog.com/entry/2020/01/09/230137

  5. 概要: 共有メモリ利用によるリモートプロセスへのイン ジェクション

  6. QueueUserAPCによるEarly Bird Injectionを やってみる https://snoozy.hatenablog.com/entry/2020/01/13/194058

  7. 概要: ユーザーモードでの非同期プロシージャ呼び出 し（APC）利用によるリモートプロセスへのコード インジェクション

  8. PEファイルフォーマットの AddressOfEntryPoint利用によるCode Injectionをやってみる https://snoozy.hatenablog.com/entry/2020/01/14/003701

  9. 概要: リモートプロセスのメインスレッドの実行開始に 先んじて、メモリ領域をシェルコードで上書きす る

  10. VirtualQueryExによるRWX保護メモリの列 挙をやってみる https://snoozy.hatenablog.com/entry/2020/01/15/123230

  11. 概要: VirtualQueryEx関数を利用して、ターゲット端末内 で動作する全てのプロセス上のRWX保護なメモ リ領域を列挙、悪意あるコードをインジェクショ ンする

  12. https://www.amazon.co.jp/ptrace%E5%85%A5%E9%96%80-%E5%A4%A7%E5%B1%B1%E6%81%B5%E5%BC%98-ebook/dp/B07X2PCH7K おすすめ