NTDLL-Unhook

NTDLL Unhook правильное снятие хуков с секции .text ntdll через нативный API. Поддерживаются x86/x64/wow64. Как это работает Программа обходит PEB для поиска базового адреса ntdll.dll и вручную разбирает таблицу экспорта PE для разрешения NT API функций без обращения к Import Address Table. Затем...