VehApiResolve

VehApiResolve مستوحى من تعتيم واجهة برمجة التطبيقات 32 بت الخاص بـ Dridex Loader. كيف يعمل هذا؟ نقوم بإعداد معالج استثناءات. root@kitploit: AddVectoredExceptionHandler CALLFIRST, ApiResolverHandler ; سيتعامل معالج الاستثناءات هذا فقط مع الاستثناءات التي تُرمى كـ EXCEPTIONBREAKPOINT. عندما نرميه...