efiguard-detected

efiguard-detect la forma más simple de comprobar si EfiGuard mató tu patchguard o no. cómo funciona efiguard deja un backdoor SetVariable en tiempo de ejecución - simplemente lo tocamos desde modo usuario pidiendo leer 2 bytes en la base de ntoskrnl. si obtenemos MZ - el backdoor está vivo,...