Counterceptのモジュールストンピングに関する研究 パート1 - https://blog.f-secure.com/hiding-malicious-code-with-module-stomping を参照してください。

関連するブログ記事の全文は、Documentationディレクトリにあります。