criPPLe

criPPLe برنامج تشغيل نواة ويندوز يزيل حماية العمليات PP وحماية العمليات الخفيفة PPL. تم إنشاء هذا بمساعدة دورة "تطوير برامج تشغيل الهجومية" من Zero-Point Security يقوم برنامج تشغيل النواة هذا بإزالة حماية العملية من معرف عملية pid معين، حيث يحصل على مؤشر إلى بنية PSPROTECTION الخاصة بالعملية ويضب...