section mapping
Всё по теме «section mapping» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
Статья Внедрение кода через проекцию NtMapViewOfSection
За всё время существования Windows злоумышленники изобретали различные методы внедрения своего кода в сторонние процессы, но в конечном итоге все они сводились к явному выделению памяти функцией VirtualAllocEx(), с последующей записью в неё шелла WriteProcessMemory(), и передачей управления...- Marylin
- Тема
- ntmapviewofsection process injection section mapping windows internals вредоносное по инжект маппинг обход edr проекция реверс-инжиниринг
- Ответы: 1
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО