搜索

[20234] 2021-07-27_KCon议题大众评选｜HijackingProcessExecutionwithWoW64

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-07-27_KCon议题大众评选｜HijackingProcessExecutionwithWoW64 K C o n   议 题 大 众 评 选 ｜ H i j a c k i n g   P r o c e s s   E x e c u t i o n   w i t h   W o W 6 4 原 创   宋 青 原   K C o n   黑 客 大 会   2 0 2 1 - 0 7 - 2 7 收 录 于 话 题 # K C o n   2 0 2 1   , 5 8 # K C o n   2 0 2 1   议 题 大 众 评 选   , 3 8 K C o n   2 0 2 1   议 题 大 众 评 选 活 动 已 接 近 尾 声 我 们 将 继 续 展 示 今 年 的 候 选 议 题 所 有 期 待   K C o n   的 朋 友 们 快 来 为 自 己 感 兴 趣 的 议 题 打 分 吧 ～ （ 戳 此 回 顾 大 众 评 选 流 程 / 规 则 ） I T ' S   S H O W T I M E ！ ！ T h e   O l d   N e w   T h i n g :   H i j a c k i n g   P r o c e s s   E x e c u t i o n   w i t h   W o W 6 4 宋 青 原 ， 美 团 信 息 安 全 部 安 全 研 究 员 ， 关 注 W i n d o w s 安 全 等 方 向 ； 目 前 从 事 终 端 安 全 检 测 与 响 应 系 统 的 研 发 工 作 。 美 团 系 统 及 云 原 生 安 全 团 队 ， 是 美 团 信 息 安 全 部 - 移 动 安 全 研 究 团 队 下 属 团 队 ， 团 队 研 究 方 向 覆 盖 操 作 系 统 安 全 、 云 原 生 安 全 等 领 域 。 W o W 6 4 （ W i n d o w s   3 2 - b i t   o n   W i n d o w s   6 4 - b i t ） 是   W i n d o w s   操 作 系 统 的 一 个 子 系 统 ， 该 子 系 统 支 持 在   6 4   位 的   W i n d o w s   操 作 系 统 上 运 行 3 2   位 的 可 执 行 程 序 。 W o W 6 4   最 早 出 现 于   X P 6 4   时 代 ， 其 原 型 甚 至 可 以 追 溯 到   3 2   位   W i n d o w s   操 作 系 统 的 时 代 。 网 上 有 不 少 关 于   W o W 6 4   的 公 开 利 用 方 法 ， 候 选 议 题 候 选 议 题 演 讲 者 及 所 在 团 队 演 讲 者 及 所 在 团 队 议 题 简 介 议 题 简 介
比 如 在   3 2   位 进 程 中 执 行   6 4   位 代 码 、 通 过 自 实 现 的   s y s c a l l   绕 过   R i n g 3   H O O K   等 。 本 议 题 将 详 细 介 绍   W o W 6 4   程 序 执 行 原 理 ， 总 结 已 有 的   W o W 6 4   公 开 利 用 方 法 ， 并 介 绍 一 种 未 公 开 的   W o W 6 4   利 用 方 法 。 利 用 该 方 法 可 以 劫 持 目 标 进 程 的 程 序 执 行 流 程 ， 甚 至 是 在 没 有 相 应 权 限 的 情 况 下 直 接 注 册   I n s t r u m e n t a t i o n C a l l b a c k ， 配 合   R O P   技 术 无 需 写 入 可 执 行 内 存 就 可 以 实 现 隐 蔽 的 代 码 注 入 和 执 行 功 能 。 最 后 ， 议 题 也 将 从 防 御 者 的 角 度 讨 论 如 何 检 测 此 类 劫 持 技 术 。 我 是 跃 跃 欲 试     分 割 线   动 动 手 指 动 动 手 指 助 力 你 感 兴 趣 的 议 题 登 上 助 力 你 感 兴 趣 的 议 题 登 上   K C o n   舞 台 舞 台 就 是 现 在 就 是 现 在 K C o n   2 0 2 1 门 票 门 票 扫 描 二 维 码 扫 描 二 维 码 或 点 击 文 末 “ 阅 读 原 文 阅 读 原 文 ” 即 可 购 票 K C o n   议 题 征 集 已 于   7   月 月   2 5   日 晚 日 晚   2 4 : 0 0   全 面 停 止 ， 感 谢 大 家 的 关 注 与 支 持 ！ 敬 请 期 待   K C o n   2 0 2 1   最 终 议 题 发 布 ！
●   演 讲 日 普 通 票 ： 2 0 4 8 元 ●   演 讲 日 学 生 票   ： 4 1 0 元 （ 需 提 供 相 关 证 明 ） ●   演 讲 日 早 鸟 票 ： 1 6 3 8 元 （ 2 0 2 1 . 8 . 1 截 止 ） K C o n   黑 客 大 会 ， 汇 聚 黑 客 的 智 慧 。 知 道 创 宇 出 品 ， 追 求 干 货 有 趣 的 黑 客 大 会 。 K C o n   2 0 2 1   — — 纵   横 时 间 ： 8   月   2 8   -   2 9   日 地 点 ： 北 京 · 昆 泰 嘉 瑞 文 化 中 心 点 击 阅 读 原 文 点 击 阅 读 原 文 立 即 购 票 立 即 购 票 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理