https://0xgently.github.io/tags/execution/Recent content in Execution on 0xGentlyHugotr-TRContent is licensed under CC BY 4.0. © 0xGentlyWed, 21 Oct 2026 00:00:00 +0000https://0xgently.github.io/posts/apc_%C4%B1nj/Wed, 21 Oct 2026 00:00:00 +0000https://0xgently.github.io/posts/apc_%C4%B1nj/<h1 id="apc-injection">Apc Injection</h1> <p>Günümüzde birtakım zararlılar yazma konusunda payload&rsquo;umuzu çalıştırmak için kullandığımız birçok teknik var. Bu yazıda, işletim sisteminin doğal işleyişini kendi lehimize kullandığımız, en temel ve etkili yöntemlerden biri olan <strong>APC Injection</strong> tekniğine odaklanacağız. İşin bellek ayırma gibi her enjeksiyonda tekrarlanan standart kısımlarıyla vakit kaybetmeden doğrudan tekniğe odaklanacağız.</p> <h2 id="apc-nedir--asynchronous-procedure-call">APC Nedir ? (Asynchronous Procedure Call)</h2> <p>En basit haliyle APC, belirli bir thread bağlamında asenkron olarak çalıştırılmak üzere sıraya alınmış bir fonksiyondur. Windows işletim sisteminde çalışan her thread&rsquo;in kendine ait bir APC kuyruğu bulunur.</p>https://0xgently.github.io/posts/thread_hijacking/Fri, 09 Oct 2026 00:00:00 +0000https://0xgently.github.io/posts/thread_hijacking/<h2 id="remote_thread_creation">Remote_Thread_Creation</h2> <p>Bu yazımızda; meşru bir procesesi askıya alıp, bellek alanına shellcode enjekte ettikten sonra mevcut thread&rsquo;in RIP/EIP registerlarını manipüle ederek çalışan bir teknikten bahsedeceğim.</p> <p>Siber güvenlik dünyasında, hedef bir proses içerisinde kod çalıştırmak için genellikle <code>CreateRemoteThread</code> gibi API&rsquo;ler tercih edilir. Ancak bu fonksiyonlar güvenlik mekanizmaları (AV/EDR) tarafından çok sıkı izlenir ve anında engellenir. Thread Hijacking ise sıfırdan yeni ve şüpheli bir thread oluşturmak yerine, halihazırda var olan meşru bir thread&rsquo;in rotasını &ldquo;çalmayı&rdquo; hedefler.</p>