コード・ケイビングとは

“コード・ケイビング(CodeCaving)とは、実行ファイル内のプロセスメモリの未使用空間(コード・ケイブ)に、不正なプログラムを仕組む一種のインジェクション攻撃です。PEファイル中に眠っているこれらのコード・ケイブを特定し、そこにバックドアを差し込むことで、不正なプログラムを組み込むことが可能となります。この場合、PEファイル全体のサイズが変わらないため、セキュリティ対策製品のスキャンを逃れる確率が増します。実行ファイル内のコード・ケイブを発見するツールとしては、例えばCodeMinerが利用可能です。”

関連記事

  1. NTRUとは

  2. 豚の食肉解体詐欺とは

  3. AISASとは

  4. アニールとは

  5. 燃料電池自動車とは

  6. 予定原価計算とは

  7. BTPとは

  8. 社債発行差金とは

  9. BruteRatelとは