HWP

cover

对某HWP漏洞样本的shellcode分析

Process Hollowing

最近拿到一个新的HWP样本，样本本身利用的是一个老漏洞，这个样本吸引我们的是shellcode部分。相关漏洞的细节我们在之前的文章中已有描述。需要注意的是，这次的样本和上次的样本在最终的执行流切换方面有一些差异。

银雁冰
2019-01-22 16:36:34

394249次阅读 1

cover

对某HWP漏洞样本的分析

最近拿到一些 HWP(韩文字处理程序) 的漏洞样本，花了几天时间调试了一下，本文记述了我对其中一个样本的调试过程。

银雁冰
2018-11-01 11:30:29

362078次阅读 3