Вы используете устаревший браузер. Этот и другие сайты могут отображаться в нём некорректно. Вам необходимо обновить браузер или попробовать использовать другой.
Разбираем live-dump Vanguard и часть init-chain после self-decrypt.
Поковырял свежий devirtualized dump vgk.sys и внутри оказалось довольно много интересного.
Что сразу бросается в глаза:
Runtime-resolve API через MmGetSystemRoutineAddress.
Большая часть интересных kernel exports вообще не...
