gmh5225/evilkasperskyتجربة برنامج تشغيل نواة Windows مبنية على KasperskyHook تستخدم استدعاءات النظام المباشرة لنسخ الذاكرة بين العمليات، مع دعم إلغاء تحميل برنامج التشغيل ومحو ذاكرته.
هذه تجربة قديمة قمت بها منذ عام والآن رأيت المستودع للتو وقررت نشره للعامة. إنه KasperkyHook، لكن استدعاءات النظام تشير مباشرة إلى دوال مفيدة لنسخ الذاكرة بين العمليات. يمكنك إلغاء تحميل برنامج التحكم بالكامل بعد ذلك ومحو ذاكرته. ميزة أخرى هي أنه لن يكون لديك أي كود غير موقّع في تتبع مكدس الخيط.
KasperskyHook: https://github.com/iPower/KasperskyHook
