関数の改ざんによるコードインジェクション

概要 関数の改ざんによるコードインジェクションは、VirtualAlloc/Ex などの WinAPI 呼び出しを使用せずに、新しいコードで元の関数のバイトを置き換えることで、関数が異なるロジックを実行するようにすることができます。この技術では、踏み台となる関数のアドレスが必要です。 (1)ターゲット関数の選択 ローカルで関数のアドレスを取得するのは簡単ですが、どの関数 ...

8月29日 03:03 投稿