Code Injection詰め合わせ

Code Injection詰め合わせ 2020 年 1 月 15 日 @ry0kvn

ry0kvn (@ry0kvn) 私はだれか: @ry0kvn りょーくん

内容: Malwareが使ういくつかの Code Injection手法を再現したので解説させていただきたい。

NtCreateSectionとNtMapViewOfSectionによるProcess Injectionをやってみる https://snoozy.hatenablog.com/entry/2020/01/09/230137

概要: 共有メモリ利用によるリモートプロセスへのインジェクション

QueueUserAPCによるEarly Bird Injectionをやってみる https://snoozy.hatenablog.com/entry/2020/01/13/194058

概要: ユーザーモードでの非同期プロシージャ呼び出し（APC）利用によるリモートプロセスへのコードインジェクション

PEファイルフォーマットの AddressOfEntryPoint利用によるCode Injectionをやってみる https://snoozy.hatenablog.com/entry/2020/01/14/003701

概要: リモートプロセスのメインスレッドの実行開始に先んじて、メモリ領域をシェルコードで上書きする

VirtualQueryExによるRWX保護メモリの列挙をやってみる https://snoozy.hatenablog.com/entry/2020/01/15/123230

概要: VirtualQueryEx関数を利用して、ターゲット端末内で動作する全てのプロセス上のRWX保護なメモリ領域を列挙、悪意あるコードをインジェクションする

https://www.amazon.co.jp/ptrace%E5%85%A5%E9%96%80-%E5%A4%A7%E5%B1%B1%E6%81%B5%E5%BC%98-ebook/dp/B07X2PCH7K おすすめ

ry0kvn