• Lançado DLL Relocation Finder 1.5

    DLL Relocation Finder, que hoje, 18 de junho, recebe sua versão 1.5, é uma excelente ferramenta de linha de comando, cuja função é detectar e listar DLLs transferidas durante um processo. Cada DLL especifica um endereço de base, onde devem ser mapeados durante todo o tempo de payload. No entanto, se esse endereço for ocupado por alguma outra DLL, esta DLL tem que ser transferida para um novo endereço base. Isso é chamado de Relocation DLL ou Rebasing DLL. Esse processo de mudança também acontece para os módulos ASLR habilitados.


    Nesses casos, DLL Realocation Finder ajuda a encontrar essas DLLs realocados, assim como os seus novos endereços. Ele também oferece opção para listar, mudar ou ambosbos os tipos de DLLs. Sendo uma ferramenta de linha de comando, ela faz com que seja fácil de automatizar os processos por meio de scripts. Também pode ser uma ferramenta muito útil para os pesquisadores e desenvolvedores desempenharem os seus respectivos trabalhos.


    Saiba Mais:

    [1] Security Xploded http://securityxploded.com/dll-relocation-finder.php

    Sobre o Autor: Camilla Lemke


Visite: BR-Linux ·  VivaOLinux ·  Dicas-L