AMSI-ETW-Patch

AMSI-ETW-Patch Este repositorio contiene información para parchear AMSI y ETW usando un parche de un solo byte para ambos. La idea era limitar la detección del propio parche, ya que es un solo byte. AMSI patch-amsi-x64.c La idea es que AMSI realiza muchas comprobaciones de validación antes de...