प्रक्रिया ओवरराइटिंग

प्रक्रिया ओवरराइटिंग एक PE इंजेक्शन तकनीक है, जो प्रक्रिया होलोइंग और मॉड्यूल ओवरलोडिंग से निकटता से संबंधित है।

इसकी सहायता से, आप लक्ष्य प्रक्रिया के मुख्य निष्पादन योग्य (DLL नहीं) को बदल सकते हैं।

यह केवल नवनिर्मित प्रक्रिया के लिए काम करता है - इस तकनीक से मौजूदा प्रक्रियाओं में इंजेक्शन समर्थित नहीं है।

चेतावनी: लक्ष्य छवि का आकार पेलोड छवि के आकार से छोटा नहीं होना चाहिए।

उठाए गए कदम:

1. एक हानिरहित फ़ाइल से (CFG अक्षम के साथ) एक निलंबित प्रक्रिया बनाता है
2. पेलोड को मेमोरी में मैप करता है, और इसे मूल रूप से मैप की गई छवि के ऊपर लिखता है (मूल छवि को अनमैप किए बिना)
3. प्रक्रिया के प्रवेश बिंदु को पेलोड के प्रवेश बिंदु पर अपडेट करता है
4. प्रक्रिया को फिर से शुरू करता है, बदले गए PE को निष्पादित करता है

[!IMPORTANT]
FAQ पढ़ें

डेमो:

डेमो पेलोड (demo.bin) विंडोज कैल्क (डिफ़ॉल्ट लक्ष्य) में इंजेक्ट किया गया:

मेमोरी में (प्रोसेस हैकर के माध्यम से):

📹 विंडोज 11 24H2 पर प्रक्रिया ओवरराइटिंग: https://youtu.be/sZ8tMwKfvXw

क्लोन:

सभी उपमॉड्यूल के साथ रिपो को प्राप्त करने के लिए रिकर्सिव क्लोन का उपयोग करें:

git clone --recursive https://github.com/hasherezade/process_overwriting.git