오늘 해킹 공부하면서 배운 것

루도그담당(58.239) 2025.08.02 17:53:14

조회 121 추천 0 댓글 2

--콜 스택 스푸핑--

의도적으로 악성 프로세스가

0으로 나누는 등의 예외를 발생시킴

그럼 이 예외를 내부 로직이 처리하기 전에

VEH로 hook 해서

예외를 처리하고 난 후 복귀 컨텍스트를 자신이 의도한 콜백으로 갈아끼움

이때 콜백으로 갈아끼울떄 call이 아니라 jmp로 콜백을 진입하기 때문에

사실상 .text 섹션 관점에서 main context에서 내 callback으로 context switch를 한거나 다름 없음

근데 이게 뭐가 문제냐?

이 필드에서 native call을 하면 리턴 체인을 EDR/AV가 보는데

리턴 체인이 끊겨있는 것 처럼 보임 그러니까 원래 main context로 가야하는데 callback context라서

어 얘를 호출한게 메인 함수가 아니네? 하고 일반적인 감지 프로그램들은 잡아내지 못함

고정닉 0

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	공개연애가 득보다 실인 것 같은 스타는?	운영자	25/10/06	-	-
AD	프로게이머가 될테야!!	운영자	25/10/01	-	-
2878828	대기업들 미국으로 전부 이전하든 니들이 앰생인건 똑같잖아 ㅋㅋㅋ	뒷통수한방(1.213)	08.06	61	0
2878827	나님 쉬야하구 주무시는⭐+	♥꽃보다냥덩♥	08.06	70	0
2878824	방송법 개정안 국회 통과...언론단체 "방송 독립 첫 걸음" 환영	발명도둑잡기	08.06	64	0
2878822	오늘 빵을 안 먹고 지나가네...	넥도리아(220.74)	08.06	75	0
2878820	근데요 이재명 당대표 당시 발언 보면 이전글 참고 - 미담 같던데	넥도리아(220.74)	08.06	66	0
2878819	그래두 멍유 많이 정상인된듯(취소) [8]	♥꽃보다냥덩♥	08.06	100	0
2878818	근데요 우리집 IP가 왜 VPN임?	넥도리아(220.74)	08.06	66	0
2878817	❤+ㅅ❤+ [2]	♥꽃보다냥덩♥	08.06	75	0
2878816	트럼프한테 또 뒷통수 맞은 일본.jpg	야옹아저씨	08.06	78	0
2878815	20201116 잘 찍혔지 5년 전 용산 [1]	넥도리아(220.74)	08.06	86	0
2878812	인생은 타이밍이 중요하다. 하드 나란히 평행 비스듬이	넥도리아(220.74)	08.06	73	0
2878810	일본 극우 참정당은 주일미군 철수를 주장한다	발명도둑잡기	08.06	75	1
2878807	ㅋㅅㅋ 이게 진짜 편집센스지 [6]	♥꽃보다냥덩♥	08.06	104	0
2878806	<KPOPPED>	발명도둑잡기	08.06	80	0
2878803	너무나도 상식적인 참정당 대표 [1]	♥꽃보다냥덩♥	08.06	101	0
2878801	재명아 [7]	아스카영원히사랑해	08.06	109	0
2878797	오늘의 작사 실마리: 5지선다 객관식 인생	발명도둑잡기	08.06	78	0
2878796	라스트	ㅇㅇ(106.101)	08.06	80	0
2878793	우물쭈물 대다가 뒤지는거야	♥꽃보다냥덩♥	08.06	72	0
2878791	전략 없이 행동하다간 다 뒤질걸 ㅇㅅㅇ [1]	어린이노무현	08.06	97	0
2878790	주4일제이든 주3일제든 좇센의 모든것은 기득권새끼들의 위한것임 [1]	타이밍뒷통수한방(1.213)	08.06	81	0
2878789	벌써 9시.. 한껏 껄렁해지구 싶은 밤..⭐+ [3]	♥꽃보다냥덩♥	08.06	84	0
2878787	중국에 삼성 기술 넘긴 애플? 이거 진짜인지 파헤쳐봄｜크	발명도둑잡기	08.06	116	0
2878786	업무를 익히기 위해 별도의 시간을 투자하는것 [4]	개멍청한유라	08.06	105	0
2878780	뛰뛰 쉬니까 숨어있던 부상들 회복	♥꽃보다냥덩♥	08.06	80	0
2878778	주4일 9am 4pm이 답임 [5]	♥꽃보다냥덩♥	08.06	95	0
2878777	가짜보다자가같은냥덩	넥도리아(220.74)	08.06	78	0
2878775	아 존나 피곤하다 진짜 [2]	ㅆㅇㅆ(124.216)	08.06	91	0
2878771	조작부정선거	♥꽃보다냥덩♥	08.06	81	0
2878768	2찢명 ai 100조 공약 불법뒷돈 저수지용이였나 특검 필요성 대두	♥꽃보다냥덩♥	08.06	78	0
2878765	짱깨 제 2의 천안문 사태 공산독제사회 전복되나 촉각	♥꽃보다냥덩♥	08.06	88	0
2878764	천국의 뮤지션들	발명도둑잡기	08.06	60	0
2878763	재명호텔 공포게임 ㄷㅅㄷ	♥꽃보다냥덩♥	08.06	75	0
2878760	[냥량특집] 드럼통 아저씨	♥꽃보다냥덩♥	08.06	67	0
2878759	나님 누엇어양⭐+	♥꽃보다냥덩♥	08.06	80	0
2878757	혹시 모기 있낭..? 찜찜하넹	♥꽃보다냥덩♥	08.06	75	0
2878755	저는 리스항구 브금을 들으며 코딩을해요	네오커헠(61.253)	08.06	95	0
2878754	‘디올백’ 김건희, 특검 올 땐 15만원짜리 ‘희망’의 에코백 [2]	발명도둑잡기	08.06	134	0
2878753	GTO	♥꽃보다냥덩♥	08.06	76	0
2878752	사람이 죽는다고!!!!!!!!!!!!!!! [3]	아스카영원히사랑해	08.06	137	0
2878750	❤✨☀⭐⚡☘⛩나님 시작합니당⛩☘⚡⭐☀✨❤	♥꽃보다냥덩♥	08.06	79	0
2878749	지원금으로 오른쪽 못고침. 젠폰4	넥도리아(223.38)	08.06	82	0
2878747	일이 너무 많아 [1]	아스카영원히사랑해	08.06	105	0
2878746	대기업 이직 실패하면 전업 외주로 간다	프갤러(61.79)	08.06	95	0
2878745	오픈소스도 존나 야매로 코딩하고 그럼?	프갤러(58.29)	08.06	92	0
2878744	펌웨어랑 칩설계환경은 차이가있다봄 [1]	네오커헠(211.234)	08.06	145	0
2878743	프도그래밍 갤러리 이민 검색 [1]	발명도둑잡기	08.06	91	0
2878740	흑녀 은발금발 개존꼴	♥꽃보다냥덩♥	08.06	95	0
2878739	ai대체가능성은 ai의 접근성으로 판단하면됨	네오커헠(211.234)	08.06	118	0
2878737	술자리에서	발명도둑잡기	08.06	85	0
뉴스	글로벌 인플루언서 엑스포, '케이팝 데몬헌터스 챌린지' 열린다.	디시트렌드	10.05