AntiKernelDebug-POC

AntiKernelDebug-poc Was ist das? Ein POC, der zeigt, wie man Windows-Kernel-Debugging mithilfe des Pool-Tags erkennt. Wie funktioniert dieser POC eigentlich? Fragt die Pool-Tag-Informationen des Systems ab und prüft, ob diese TagUlong == 'oIdK' entsprechen. Getestet unter Win10 1809 Kompilieren...