инжект
-
Статья Внедрение кода через проекцию NtMapViewOfSection
За всё время существования Windows злоумышленники изобретали различные методы внедрения своего кода в сторонние процессы, но в конечном итоге все они сводились к явному выделению памяти функцией VirtualAllocEx(), с последующей записью в неё шелла WriteProcessMemory(), и передачей управления...- Marylin
- Тема
- ntmapviewofsection process injection section mapping windows internals вредоносное по инжект маппинг обход edr проекция реверс-инжиниринг
- Ответы: 1
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО
-
Статья WinHook: Методы API-хукинга для системного мониторинга и анализа
Порой логика инженеров Microsoft не выдерживает никакой критики. В священных войнах с хакерами они сами вручают им мандат на использование уязвимых функций, после чего отлавливают их-же с претензиями на взлом. Из большого числа подобных API на передний план буйком выплывает SetWindowsHookEx()...- Marylin
- Тема
- asm dll hook marylin windows api winhook анализ приложений безопасность windows внутреннее устройство windows инжект клавиатурный шпион отладка перехват перехват функций программирование разработка по системный мониторинг хукинг
- Ответы: 7
- Раздел: Мои статьи
-
B
Инжекты под крипту
Расскажите кому не сложно, для чего андроид ратнику нужны инжекты под крипту- Basoi228
- Тема
- инжект криптавалюта
- Ответы: 0
- Раздел: Вопросы и Ответы по ИБ (Q&A)