aegis

Aegis مشغل حماية عمليات في وضع النواة باستخدام ObRegisterCallbacks لإزالة صلاحيات الوصول للذاكرة من المقابض. تنفيذ أساسي يربط إنشاء المقابض ويزيل PROCESSVMREAD/WRITE/OPERATION من محاولات الوصول غير المصرح بها. ملاحظة: إذا لم تتحرك الصورة، شاهدها مباشرة على Imgur نظرة عامة يسجل المشغل استدعاءات كا...