https://github.com/D1rkMtr/UnhookingPatch/tree/main/UnhookingPatch
原文始发于微信公众号（Khan安全攻防实验室）：通过修补 NT API 存根并在运行时解析 SSN 和系统调用指令来绕过 EDR 挂钩
相关文章
暂无评论...
https://github.com/D1rkMtr/UnhookingPatch/tree/main/UnhookingPatch
原文始发于微信公众号（Khan安全攻防实验室）：通过修补 NT API 存根并在运行时解析 SSN 和系统调用指令来绕过 EDR 挂钩