推荐文章：深入探索Transacted Hollowing —— 高级PE注入技术

推荐文章：深入探索Transacted Hollowing —— 高级PE注入技术

transacted_hollowingTransacted Hollowing - a PE injection technique, hybrid between ProcessHollowing and ProcessDoppelgänging项目地址:https://gitcode.com/gh_mirrors/tr/transacted_hollowing

在当今复杂多变的软件安全领域，掌握并理解前沿的代码注入技术对于开发者和安全研究者至关重要。今天，我们将聚焦于一个独特且强大的开源项目——Transacted Hollowing，及其衍生的Ghostly Hollowing技术。这些技术不仅是进程操纵领域的创新之作，也是理解现代恶意软件行为的关键。

项目介绍

Transacted Hollowing是一个基于经典过程空洞化（Process Hollowing）与Process Doppelgänging的混合PE注射技术。通过巧妙利用事务文件处理机制，它为程序执行提供了全新的隐蔽路径。此外，其兄弟技术Ghostly Hollowing进一步演进，通过待删除状态的文件来实现类似目的，增加了额外的规避检测能力。此项目由hasherezade贡献，并在GitHub上开放源代码，邀请广大安全社区共同参与。

项目技术分析

这一技术的核心在于其“转瞬即逝”的载入方式，将payload

transacted_hollowingTransacted Hollowing - a PE injection technique, hybrid between ProcessHollowing and ProcessDoppelgänging项目地址:https://gitcode.com/gh_mirrors/tr/transacted_hollowing