Academic VBS-enclave shellcode loader (Yuste / Soriano-Salvador, Recon 2023)

Las atribuciones se basan en informes públicos. Una familia listada significa que al menos una ficha de syscall la cita; su ausencia no implica que no la use.

5 syscalls citados

NtCreateEnclave
Asigna una nueva enclave (SGX o VBS/VTL1) en el espacio de direcciones de un proceso objetivo.
NtInitializeEnclave
Finaliza una enclave tras la carga de imagen — verifica firmas y la deja ejecutable.
NtCallEnclave
Transfiere la ejecución desde el código anfitrión VTL0 a una rutina dentro de una enclave inicializada.
NtTerminateEnclave
Desmonta una enclave, libera su memoria VTL1 y señala los hilos aún dentro.
NtLoadEnclaveData
Copia un buffer alineado a página (código o datos) desde la memoria anfitrión VTL0 al rango VTL1 de la enclave antes de la inicialización.