安全研究人员分享了针对Windows系统ntdll.dll中NtSetInformationProcess函数的新型ROP（面向返回编程）利用技术。该技术提供了绕过安全防护的替代方案，相比传统方法具有独特优势。NtSetInformationProcess是Windows核心系统调用，常用于进程属性配置。此发现对漏洞利用研究和安全防护机制开发均具有参考价值。
🔗 原文链接：https://x.com/iss4c_f0ng/status/2104622530883670435
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
