通过修补 NT API 存根并在运行时解析 SSN 和系统调用指令来绕过 EDR 挂钩

通过修补 NT API 存根并在运行时解析 SSN 和系统调用指令来绕过 EDR 挂钩

https://github.com/D1rkMtr/UnhookingPatch/tree/main/UnhookingPatch

原文始发于微信公众号(Khan安全攻防实验室):通过修补 NT API 存根并在运行时解析 SSN 和系统调用指令来绕过 EDR 挂钩

版权声明:admin 发表于 2023年1月7日 上午8:31。
转载请注明:通过修补 NT API 存根并在运行时解析 SSN 和系统调用指令来绕过 EDR 挂钩 | CTF导航

相关文章

暂无评论

暂无评论...