Подписывайтесь на наш Telegram и не пропускайте важные новости! Перейти

mdl remap

  1. hex_cat

    Гайд [Сурс] kWalk — Стелс R/W через Manual PT Walk и MDL Remap (Zero Offsets)

    Здорово, реверсеры. Достало возиться с хардкодными оффсетами и ловить детекты на KeStackAttachProcess? Нашел в закромах интересный PoC под названием kWalk. Суть в реализации стелс-чтения и записи памяти через ручной проход по таблицам страниц (Page Table Walk) и ремап MDL. Этот метод позволяет...
Назад
Сверху Снизу