criPPLe

criPPLe Драйвер ядра Windows, который снимает защиту процессов PP и облегчённую защиту процессов PPL. Это было создано с помощью курса Zero-Point Security "Offensive Driver Development course" Этот драйвер ядра снимает защиту процесса по заданному pid: он получает указатель на структуру...