saadahla/ntdllreflectionتجاوز خطافات EDR في Userland عن طريق تحميل Ntdll الانعكاسي في الذاكرة من خادم بعيد استنادًا إلى ReleaseID الخاص بنظام Windows لتجنّب فتح مقبض إلى ntdll، واستدعاء واجهات برمجة التطبيقات المُصدَّرة من جدول التصدير.
تجاوز خطافات EDR في Userland عن طريق تحميل Reflective Ntdll في الذاكرة من خادم بعيد استنادًا إلى Windows ReleaseID لتجنب فتح مقبض إلى ntdll، وتشغيل APIs المُصدَّرة من جدول التصدير
