WTSRM - مستودع تجريبي لكتابة برمجيات خبيثة صغيرة وموثوقة لمحاضرتي المقابلة.
- يفك خطافات جميع مكتبات ويندوز DLL باستخدام \KnownDlls\
- بدون تبعيات CRT
- حجم صغير
- إنتروبيا منخفضة
- مفتاح تشفير عشوائي للسلاسل النصية (وبالتالي لا نصوص صريحة)
- تجزئة API
- كشف الخطافات
- يتفادى الخطافات لإجراء إلغاء الربط الأولي على ntdll
