0xM0nCrush

0xM0nCrush Un terminateur de processus Windows multi-versions. Il charge un pilote noyau HONOR signé MonProcessEX.sys, résout le PID de chaque processus cible, et le termine depuis le contexte noyau via un seul IOCTL. Pas d'offsets noyau, pas de téléchargement PDB, pas de shellcode spécifique à u...