主机软件二进制文件妥协: 代码寄生注入

代码寄生注入（Code Parasitic Injection）是一种通过篡改合法二进制文件内部结构实现持久化攻击的技术。攻击者将恶意代码片段植入目标可执行文件（如系统工具、常用应用程序）的未使用代码段或扩展节区，在保留原程序数字签名有效性的前提下，构建具备合法外壳的恶意载体。该技术利用PE/ELF文件格式特性，通过节区扩展、入口点劫持或IAT钩子注入等方式，使恶意代码随宿主程序启动而激活，同时维持原有软件功能的正常执行。
该技术的匿迹性源于二进制文件结构合法性与执行流程完整性的双重保障。攻击者通过精准计算目标文件的代码段空间分布，选择未被占用的节区或扩展新节区注入恶意载荷，避免破坏原有代码逻辑与数字签名验证机制。在注入过程中采用地址随机化重定位技术，确保恶意代码能适应不同运行环境的内存布局。执行层面通过劫持程序初始化例程或函数调用链，实现恶意代码优先加载与隐蔽执行。同时利用进程空洞注入（Process Hollowing）技术，在内存中重建合法进程镜像并替换代码段，规避基于文件完整性校验的检测。此类手法使恶意行为深度融入宿主程序的正常生命周期，形成"形实共生"的隐蔽攻击模式。