Что-то на пентестерском: “Погружаемся в PEB. DLL Spoofing В новой статье описали возможность под…”

Что-то на пентестерском @pntests · 2.77K subscribers

Post #136 1.67K May 2, 2024, 09:43 UTC

Forwarded from AUTHORITY

Погружаемся в PEB. DLL Spoofing

В новой статье описали возможность подмены адреса DLL в PEB, что дает нам возможность изменить результат функции GetModuleHandle.
Также реализовали простейшую библиотеку с этим функционалом.
Читайте полную статью по ссылке!

https://habr.com/ru/articles/811107/

Хабр Погружаемся в PEB. DLL Spoofing В предыдущей статье мы в первом приближении рассмотрели PEB и разобрались, как подменить аргументы командной строки. Продолжая разбираться с PEB, рассмотрим еще один способ повлиять на исполнение...

Open in Telegram All posts from @pntests