TamperingSyscalls

TamperingSyscalls TamperingSyscalls は、引数スプーフィングとシステムコール取得の 2 つのパートからなる斬新なプロジェクトで、どちらも EH を悪用して EDR を回避します。このプロジェクトは、直接システムコールに代わるソリューションを提供するために、これらの両方のプロジェクトで構成されています。 システムコールの改ざん。 1. 後で使用するグローバル EH をセットアップします。 root@kitploit: SetUnhandledExceptionFilter OneShotHardwareBreakpointHandler ; 2. 0f05...