HallWatch

HallWatch Copyright C 2026 Adam Zypherion — licenciado sob GPL-3.0. Syscalls indiretos são simples depois que você já viu um. O loader percorre ntdll, lê o SSN do prólogo de Nt, encontra os dois bytes 0F 05 mais adiante, define r10/rax/rdx/r8/r9 por conta própria e faz jmp diretamente para esses...