NTDLLReflection

NTDLLReflection Contournez les hooks EDR userland en chargeant une Ntdll réfléchie en mémoire depuis un serveur distant basé sur le ReleaseID de Windows afin d'éviter d'ouvrir un handle sur ntdll, et déclenchez les API exportées depuis la table d'exportation...