LdrShuffle

LdrShuffle Esecuzione furtiva del codice tramite modifica del EntryPoint dei moduli caricati in fase di runtime. Riepilogo I processi Windows hanno vari moduli caricati in fase di runtime. Ognuno di questi moduli ha una funzione DllMain definita, che verrà invocata alla creazione/distruzione del...