AntiKernelDebug-POC

AntiKernelDebug-poc ¿Qué es esto? Una POC sobre cómo detectar el kernel debug de Windows mediante pool tag. ¿Cómo funciona esta POC? Consulta la información del pool tag del sistema y comprueba si TagUlong == 'oIdK'. Probado en Win10 1809 Compilar Visual Studio 2019 llvm-msvc enlace...