helviojunior/hookchainHookChain: A new perspective for Bypassing EDR Solutions
在当前数字安全生态系统中，威胁以快速且复杂的方式演变，开发端点检测与响应（EDR）解决方案的公司不断寻求创新，不仅要跟上，更要预判新兴的攻击向量。
在此背景下，本文介绍了 HookChain——一种以另一个视角看待广为人知的技术组合，这些技术组合在一起，为绕传统 EDR 系统提供了一层额外的复杂规避手段。
通过精确结合 IAT Hooking 技术、动态 SSN 解析和间接系统调用，HookChain 以一种对仅监控 Ntdll.dll 的 EDR 来说不可见的方式，重定向 Windows 子系统的执行流程，且无需修改所涉及应用程序和恶意软件的源代码。
这项工作不仅挑战了当前的网络安全惯例，还为未来的保护策略照亮了一条有前景的道路，并基于这样的理解：持续演进是数字安全有效性的关键。
通过开发和探索 HookChain 技术，本研究显著贡献了端点安全领域的知识体系，推动了更强大、更具适应性解决方案的发展，使其能够有效应对数字威胁不断变化的动态。这项工作旨在激发深刻的反思，并促进安全技术研究和开发的进步，使安全技术始终领先对手数步。
在当前数字安全生态系统中，威胁以快速且复杂的方式演变，开发端点检测与响应（EDR）解决方案的公司不断寻求创新，不仅要跟上，更要预判新兴的攻击向量。在此背景下，本文介绍了 HookChain——一种以另一个视角看待广为人知的技术组合，这些技术组合在一起，为绕传统 EDR 系统提供了一层额外的复杂规避手段。
通过精确结合 IAT Hooking 技术、动态 SSN 解析和间接系统调用，HookChain 以一种对仅监控 Ntdll.dll 的 EDR 来说不可见的方式，重定向 Windows 子系统的执行流程，且无需修改所涉及应用程序和恶意软件的源代码。
这项工作不仅挑战了当前的网络安全惯例，还为未来的保护策略照亮了一条有前景的道路，并基于这样的理解：持续演进是数字安全有效性的关键。
通过开发和探索 HookChain 技术，本研究显著贡献了端点安全领域的知识体系，推动了更强大、更具适应性解决方案的发展，使其能够有效应对数字威胁不断变化的动态。这项工作旨在激发深刻的反思，并促进安全技术研究和开发的进步，使安全技术始终领先对手数步。
Helvio Carvalho Junior. 2024. HookChain: A new perspective for Bypassing EDR Solutions. Curitiba, PR, BRAZIL. https://arxiv.org/abs/2404.16856