AntiKernelDebug-POC

AntiKernelDebug-poc Что это? POC о том, как обнаружить отладчик ядра Windows по тегу пула pool tag. Как именно работает этот POC? Запрашивает информацию о тегах пула системы и проверяет совпадение TagUlong == 'oIdK'. Протестировано на Win10 1809 Сборка Visual Studio 2019 llvm-msvc link...