mora-hwbp

Mora-HWBP — 通过硬件断点进行 AMSI / WLDP / ETW 遥测挂钩 一个安全研究概念验证（POC），演示了基于硬件断点（CPU 调试寄存器）的函数挂钩，作为传统内存代码修补的替代方案。 目的与范围 本仓库的发布严格用于 针对 Windows 内部机制的防御性安全研究、红队/紫队教育、检测工程和学术研究。它演示了攻击者 如何 滥用处理器调试寄存器来中和用户态安全遥测——同样重要的是， 防御者应当监测什么 以检测此类技术。作者不...