ZONE.CI 全球网

本文介绍一种结合Windows线程池执行、Enum回调跳板和间接系统调用的调用栈伪造技术，旨在绕过EDR的调用栈检查。核心贡献在于实现CET兼容性，通过使用jmp指令替代ret进行上下文切换，并利用RDSSPQ/INCSSPQ指令直接操作影子栈指针，避免触发硬件异常。该技术产生的调用栈所有帧均由已签名Windows模块支撑，无合成帧。作者强调研究仅用于教育和防御目的，并提供了检测与对策建议。

NocturneLdr是一个研究导向的Windowsx64shellcodeloader，核心目标是产生对WinDbg、ProcessHacker与IntelCETshadowstack都不可区分的合法调用栈。其技术内核是BYOUD的工程化实现，通过将代码注入合法模块.text段并注册真实unwind元数据来绕过CET校验。项目设计亮点包括高质量注释、可逆性变更跟踪、CRT-free与编译期哈希。但存在严重代码质量问题，如FindShieldGadget可能越界读未映射内存、硬编码偏移导致跨版本脆弱、大量

本文介绍一种结合Windows线程池执行、Enum回调跳板和间接系统调用的调用栈伪造技术，旨在绕过EDR的调用栈检查。核心贡献在于实现CET兼容性，通过使用jmp指令替代ret进行上下文切换，并利用RDSSPQ/INCSSPQ指令直接操作影子栈指针，避免触发硬件异常。该技术产生的调用栈所有帧均由已签名Windows模块支撑，无合成帧。作者强调研究仅用于教育和防御目的，并提供了检测与对策建议。

NocturneLdr是一个研究导向的Windowsx64shellcodeloader，核心目标是产生对WinDbg、ProcessHacker与IntelCETshadowstack都不可区分的合法调用栈。其技术内核是BYOUD的工程化实现，通过将代码注入合法模块.text段并注册真实unwind元数据来绕过CET校验。项目设计亮点包括高质量注释、可逆性变更跟踪、CRT-free与编译期哈希。但存在严重代码质量问题，如FindShieldGadget可能越界读未映射内存、硬编码偏移导致跨版本脆弱、大量

本文介绍一种结合Windows线程池执行、Enum回调跳板和间接系统调用的调用栈伪造技术，旨在绕过EDR的调用栈检查。核心贡献在于实现CET兼容性，通过使用jmp指令替代ret进行上下文切换，并利用RDSSPQ/INCSSPQ指令直接操作影子栈指针，避免触发硬件异常。该技术产生的调用栈所有帧均由已签名Windows模块支撑，无合成帧。作者强调研究仅用于教育和防御目的，并提供了检测与对策建议。

NocturneLdr是一个研究导向的Windowsx64shellcodeloader，核心目标是产生对WinDbg、ProcessHacker与IntelCETshadowstack都不可区分的合法调用栈。其技术内核是BYOUD的工程化实现，通过将代码注入合法模块.text段并注册真实unwind元数据来绕过CET校验。项目设计亮点包括高质量注释、可逆性变更跟踪、CRT-free与编译期哈希。但存在严重代码质量问题，如FindShieldGadget可能越界读未映射内存、硬编码偏移导致跨版本脆弱、大量

本文介绍一种结合Windows线程池执行、Enum回调跳板和间接系统调用的调用栈伪造技术，旨在绕过EDR的调用栈检查。核心贡献在于实现CET兼容性，通过使用jmp指令替代ret进行上下文切换，并利用RDSSPQ/INCSSPQ指令直接操作影子栈指针，避免触发硬件异常。该技术产生的调用栈所有帧均由已签名Windows模块支撑，无合成帧。作者强调研究仅用于教育和防御目的，并提供了检测与对策建议。

本文介绍一种结合Windows线程池执行、Enum回调跳板和间接系统调用的调用栈伪造技术，旨在绕过EDR的调用栈检查。核心贡献在于实现CET兼容性，通过使用jmp指令替代ret进行上下文切换，并利用RDSSPQ/INCSSPQ指令直接操作影子栈指针，避免触发硬件异常。该技术产生的调用栈所有帧均由已签名Windows模块支撑，无合成帧。作者强调研究仅用于教育和防御目的，并提供了检测与对策建议。

NocturneLdr是一个研究导向的Windowsx64shellcodeloader，核心目标是产生对WinDbg、ProcessHacker与IntelCETshadowstack都不可区分的合法调用栈。其技术内核是BYOUD的工程化实现，通过将代码注入合法模块.text段并注册真实unwind元数据来绕过CET校验。项目设计亮点包括高质量注释、可逆性变更跟踪、CRT-free与编译期哈希。但存在严重代码质量问题，如FindShieldGadget可能越界读未映射内存、硬编码偏移导致跨版本脆弱、大量

NocturneLdr是一个研究导向的Windowsx64shellcodeloader，核心目标是产生对WinDbg、ProcessHacker与IntelCETshadowstack都不可区分的合法调用栈。其技术内核是BYOUD的工程化实现，通过将代码注入合法模块.text段并注册真实unwind元数据来绕过CET校验。项目设计亮点包括高质量注释、可逆性变更跟踪、CRT-free与编译期哈希。但存在严重代码质量问题，如FindShieldGadget可能越界读未映射内存、硬编码偏移导致跨版本脆弱、大量

本文介绍BlackHatUSA2026上提出的Platypus技术，通过复用ELF动态链接依赖信息，为每个DSO划定执行围栏，用掩码约束间接分支目标，使被劫持的函数指针只能到达本模块内部函数及为address-taken符号生成的fakeplt，从而将跨模块gadget可达集合压缩98%以上，同时处理回调与dlopen等动态场景。

文章总结： NocturneLdr是一个研究导向的Windowsx64shellcodeloader，核心目标是产生对WinDbg、ProcessHacker与

文章总结： NocturneLdr是一个研究导向的Windowsx64shellcodeloader，核心目标是产生对WinDbg、ProcessHacker与

文章总结： 本文介绍一种结合Windows线程池执行、Enum回调跳板和间接系统调用的调用栈伪造技术，旨在绕过EDR的调用栈检查。核心贡献在于实现CET兼容性，

文章总结： 本文介绍一种结合Windows线程池执行、Enum回调跳板和间接系统调用的调用栈伪造技术，旨在绕过EDR的调用栈检查。核心贡献在于实现CET兼容性，

文章总结： 文档梳理Windows内存攻防技术演进，包括VAD扫描RWX特征、APIHook及TI-ETW检测、利用CET校验调用栈完整性等。指出传统手段误报高

ZONE.CI 全球网:0x00 TL;DR
上⼀篇⽂章中已经简单介绍过了CET的基本原理和实际应⽤的⼀些技术，站在防守⽅的视⻆下，CET确实是⼀个能 ⽐较有效防御ROP攻击技术的措施。那么在攻击者的