[博客翻译]我的浏览器是如何阻止RWX执行的？

浏览器是如何阻止RWX执行的？ 介绍一种类似EDR的安全机制 在测试一些代码载荷时，我发现了一个主流浏览器中实现的安全功能，它类似于终端检测与响应（EDR）系统。通过挂钩一个关键的Windows API，这个机制能够在运行时检查线程创建，并决定是否允许其执行。 在常见浏览器中执行失败的RWX shellcode 我正在测试一种新的进程注入技术，未来可能会在我的博客上发布详细内容。但这次的重点并不是具体的注入方法，而是我在测试过程中偶然发现的一个浏览器中的安全机制。 虽然成功地将shellcode注入并执行到...