obex

Obex - DLLブロッキング Obex は、プロセス初期化中または実行時に、新しく起動したプロセスへ不要なモジュール（例：EDRや監視ライブラリ）が読み込まれるのを防ぐために使用できるPoCツール/テクニックです。 特徴 デバッグ制御下で、任意のプロセスを引数付きで生成します。 設定可能なDLLリストを名前でブロックします。 起動時DLLと動的に読み込まれるDLL（LoadLibrary）の両方で機能します。 外部依存関係のないプレーンなC言語で記述されています。 使用方法 root@kitploit: obex.exe "" dll1.dll,dll2.dll,...