⚠️Скрытые угрозы ресурсов EXE: шелл-код внутри PE-файла
Мы привыкли, что ресурсы PE-файла — это иконки, строки и меню. Но что, если стандартная секция .rsrc — это идеальное укрытие для шелл-кода, одобренное самим Microsoft?
В новой статье разбираем: ▪️Ошибку Microsoft, из-за которой весь софт вынужден использовать стандартные имена секций ▪️Как шелл-код маскируется под картинки, шрифты и другие ресурсы ▪️Два рабочих метода вызова шелл-кода из ресурсов
⚠️Скрытые угрозы ресурсов EXE: шелл-код внутри PE-файла
Мы привыкли, что ресурсы PE-файла — это иконки, строки и меню. Но что, если стандартная секция .rsrc — это идеальное укрытие для шелл-кода, одобренное самим Microsoft?
В новой статье разбираем: ▪️Ошибку Microsoft, из-за которой весь софт вынужден использовать стандартные имена секций ▪️Как шелл-код маскируется под картинки, шрифты и другие ресурсы ▪️Два рабочих метода вызова шелл-кода из ресурсов
The SUCK Channel on Telegram, with a message saying some content has been removed by the police. Photo: Telegram screenshot. Administrators Content is editable within two days of publishing In handing down the sentence yesterday, deputy judge Peter Hui Shiu-keung of the district court said that even if Ng did not post the messages, he cannot shirk responsibility as the owner and administrator of such a big group for allowing these messages that incite illegal behaviors to exist. The creator of the channel becomes its administrator by default. If you need help managing your channel, you can add more administrators from your subscriber base. You can provide each admin with limited or full rights to manage the channel. For example, you can allow an administrator to publish and edit content while withholding the right to add new subscribers.
from us
