AntiKernelDebug-POC

AntiKernelDebug-poc 이건 뭔가요? 풀 태그pool tag로 Windows 커널 디버그를 탐지하는 방법에 대한 POC입니다. 이 POC는 실제로 어떻게 동작하나요? 시스템 풀 태그 정보를 쿼리하여 TagUlong == 'oIdK'와 일치하는지 확인합니다. Win10 1809에서 테스트됨 컴파일 Visual Studio 2019 llvm-msvc 링크...