Can I read Pe Infection 3 on EtoBox?

Pe Infection 3 by Quang Thái is a document available to read on EtoBox.

What is Pe Infection 3 about?

Tài liệu mô tả quy trình thêm một section mới vào file PE khi không tìm thấy codecave phù hợp để chứa shellcode. Nó bao gồm việc cập nhật các trường trong NT headers, chèn shellcode bằng hàm memcpy(), và điều chỉnh các thuộc tính của section. Cuối cùng, tài liệu cũng đề cập đến các phương pháp phát hiện file bị lây nhiễm thông qua kiểm tra hash.

Author

Quang Thái

Language

OTHER