Vectored Exception Handling Squared

Ein Rust Proof of Concept. Mehr dazu in meinem Blog, die gesamte ursprüngliche Forschung stammt von CrowdStrike, dies ist lediglich der POC dafür!

Sofern ich nicht blind bin; gibt es nicht viel da draußen (POCs etc.) im Zusammenhang mit der Entdeckung durch CrowdStrike-Forscher, die Vectored Exception Handling Squared oder VEH² genannt wird. Ich möchte jedoch anmerken, dass ich es wirklich cool finde, dass CrowdStrike diese Forschung veröffentlicht hat – ich würde gerne mehr davon sehen! Mein persönliches Motto für das, was ich tue, lautet: Aus Offensive entsteht bessere, tiefere Verteidigung.

Hier eine Veranschaulichung des Geschehens: