오늘 해킹 공부하면서 배운 것

루도그담당(58.239) 2025.08.02 17:53:14

조회 74 추천 0 댓글 2

--콜 스택 스푸핑--

의도적으로 악성 프로세스가

0으로 나누는 등의 예외를 발생시킴

그럼 이 예외를 내부 로직이 처리하기 전에

VEH로 hook 해서

예외를 처리하고 난 후 복귀 컨텍스트를 자신이 의도한 콜백으로 갈아끼움

이때 콜백으로 갈아끼울떄 call이 아니라 jmp로 콜백을 진입하기 때문에

사실상 .text 섹션 관점에서 main context에서 내 callback으로 context switch를 한거나 다름 없음

근데 이게 뭐가 문제냐?

이 필드에서 native call을 하면 리턴 체인을 EDR/AV가 보는데

리턴 체인이 끊겨있는 것 처럼 보임 그러니까 원래 main context로 가야하는데 callback context라서

어 얘를 호출한게 메인 함수가 아니네? 하고 일반적인 감지 프로그램들은 잡아내지 못함

고정닉 0

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	의외로 연애 못할 것 같은 연애 하수 스타는?	운영자	25/08/04	-	-
2877607	인생은 노력임 ㅎㅎ [2]	뒷통수한방(1.213)	08.03	44	0
2877606	신천지 성도들도 이만희한테 열정은차고 넘친다 ㅋㅋ	프갤러(121.139)	08.03	47	1
2877604	진짜 ㅆㅇㅆ 플밍에 대한 열정은 ㅇㅈ이긴 함 [4]	에이도비	08.03	56	0
2877602	121.139 누군가 했더니 금마였네	ㅆㅇㅆ(124.216)	08.03	34	0
2877601	ㅆㅇㅆ <- 방구석 it 사이비 [1]	프갤러(121.139)	08.03	62	4
2877600	회사에서 말하는 협업이란 [1]	프갤러(59.16)	08.03	51	0
2877599	실력이라는게 코딩 스킬과 도메인 스킬 다 나눠져있음	ㅆㅇㅆ(124.216)	08.03	49	0
2877597	냉정하게 23살먹고 공부해보겠다는건 아집이고 객기일까요??	ㅇㅇ(59.24)	08.03	77	0
2877596	팀노바인가 뭔가가 AI 부정하는건 어쩔수 없지 않나	ㅆㅇㅆ(124.216)	08.03	53	0
2877594	■요즘 합격할려면 무슨 포폴이 대세인가요? [1]	ㅇㅇ	08.03	55	0
2877592	파이썬 문제 [5]	ㅇㅇ	08.03	54	0
2877591	AI 내려치기 하는 애들은 팀노바 애들 아닐까 싶다 [3]	프갤러(121.148)	08.03	55	0
2877590	121.139 말하는거보니 프로그래밍쪽도 아닌거 같은데	ㅆㅇㅆ(124.216)	08.03	23	0
2877588	거지세계에서 ㅆㅇㅆ가 커보이는건 당연하지 ㅋㅋ [2]	프갤러(121.139)	08.03	64	4
2877587	일단 현재 프갤에서 플밍 제일 고수는 ㅆㅇㅆ인 것 같음 [7]	아스카영원히사랑해	08.03	113	0
2877586	좀 코딩을 할 때 필요 해석문 좀 달아놔라 [6]	짇알옆차기(222.113)	08.03	76	0
2877584	인공지능에 대한 환상	프갤러(121.148)	08.03	33	0
2877580	프로그래밍 언어 만들어본 사람 있음? [6]	ㅇㅇ	08.03	65	0
2877579	아이큐 같은게 사람 포텐셜을 전부 파악못하고 아이큐는 변함 [4]	ㅆㅇㅆ(124.216)	08.03	65	0
2877577	난 iq검사떄	프갤러(121.139)	08.03	37	0
2877576	본인 아이큐 검사 98 나왔었음 [16]	루도그담당(58.239)	08.03	87	0
2877575	내 정리한 내용들 보는데 생각보다 열심히 공부했네 [3]	ㅆㅇㅆ(124.216)	08.03	40	0
2877574	너네는 근데 공부한 내용 어떻게 정리해두냐? [4]	ㅆㅇㅆ(124.216)	08.03	64	0
2877573	실베에 IQ 276 보니까 [3]	루도그담당(58.239)	08.03	75	0
2877572	ㅆㅇㅆ보면 다 인증용 류독이 하던짓이란 말이야 ㅇㅅㅇ [1]	류류(118.235)	08.03	54	4
2877568	내가 정리한 알고리즘 개념 그래프는 이러함 [2]	ㅆㅇㅆ(124.216)	08.03	57	0
2877567	내 공부법 어떤지 소개해줌. [4]	ㅆㅇㅆ(124.216)	08.03	71	0
2877566	걍 라이브러리 쓸까 [9]	루도그담당(58.239)	08.03	93	0
2877565	또 장애인 한마리 계속 시비걸면서왔군 [2]	ㅆㅇㅆ찡	08.03	53	0
2877564	리트코드 관련해서 어떤 데이터가 어떻게 연관있는지 정리한 [2]	ㅆㅇㅆ(124.216)	08.03	50	0
2877563	하루에 한줄 감사의 코딩 [2]	공기역학	08.03	38	0
2877562	리트코드는 문제어떤 순서로 푸냐 [3]	밀우	08.03	47	0
2877559	거지말단새기가 아부리터는 나만 불편하나	프갤러(121.139)	08.03	42	4
2877558	요즘은 런타임에 동적 코드 소스 제네레이터 쓰라고 함 [3]	ㅆㅇㅆ(124.216)	08.03	53	0
2877555	아 어렵다 [2]	루도그담당(58.239)	08.03	38	0
2877554	나 요즘은 지피티 코드를 내 멘토로 하기로 함	ㅆㅇㅆ(124.216)	08.03	48	0
2877553	확실히 정신병자 새끼들은 상종하면 안됨	프갤러(45.83)	08.03	54	4
2877551	코드 계속 따라치다보면 뭔가 그래 항상 [2]	ㅆㅇㅆ(124.216)	08.03	54	0
2877550	진짜 파이 인스톨러 너무 좆같아 그냥	ㅆㅇㅆ(124.216)	08.03	32	0
2877549	날이 너무 무덥다 진짜 [2]	ㅆㅇㅆ(124.216)	08.03	42	0
2877548	direct call 구현하는데 좆빡세네	루도그담당(58.239)	08.03	39	0
2877547	Dive into SOLANA [1]	어린이노무현	08.03	54	0
2877544	청소하기도싫고, 더워서 나가기도 싫다.	프갤러(121.139)	08.03	33	0
2877543	ㅆㅇㅆ 보면 [2]	프갤러(121.139)	08.03	77	6
2877542	gpt 수고했다 [2]	프갤러(113.59)	08.03	67	0
2877541	[대한민국] 운동권 교수한테 한 소리 했다-	프갤러(121.172)	08.03	30	0
2877536	아침에 오줌 매려운데 그 텐트가 안풀려서 오줌 못싸는게 정상임??	ㅇㅇ(223.39)	08.03	39	0
2877534	오늘도 덜덜 떨면서 일하겠지..ㅇㅅㅇ [1]	헤르 미온느	08.03	46	0
2877532	최고라는 건 결국 새로운 사고방식인데	ㅆㅇㅆ(124.216)	08.03	38	0
2877531	AI 쓰면서 느끼는데 AI는 사람 고점을 늘려주진 않음 [2]	ㅆㅇㅆ(124.216)	08.03	81	0
뉴스	“뭐가 진짜야”, “책임져라”…보아, ‘이것’ 사기에 분노, 무슨 일	디시트렌드	08.02