Beacon dll Hollowing
DLL Hollowing(DLL镂空)这个东西其实和Process Hollowing基本一样所以没太多可写的,简单写两句概括一下。
首先调用Win API load一个系统的dll然后覆盖.text段内存
github:https://github.com/forrest-orr/phantom-dll-hollower-poc(可以自己看看这个代码)
最后更新于
DLL Hollowing(DLL镂空)这个东西其实和Process Hollowing基本一样所以没太多可写的,简单写两句概括一下。
首先调用Win API load一个系统的dll然后覆盖.text段内存
github:https://github.com/forrest-orr/phantom-dll-hollower-poc(可以自己看看这个代码)
最后更新于