AntiKernelDebug-POC

AntiKernelDebug-poc 这是什么？ 一个关于如何通过池标签检测 Windows 内核调试的 POC。 这个 poc 实际上是如何工作的？ 查询系统池标签信息，匹配 TagUlong == 'oIdK'。 已在 Win10 1809 上测试。 编译 Visual Studio 2019 llvm-msvc 链接...