
تجاوز تتبع أحداث Windows (ETW) وإزالة خطافات ntdll.
تجاوز Event Trace Windows(ETW) وإزالة خطاف ntdll.
_______ _______ _ _______ _________
( ____ \|\ /|( ____ \| \ /\( ____ \\__ __/|\ /|
| ( \/| ) ( || ( \/| \ / /| ( \/ ) ( | ) ( |
| (__ | | | || | | (_/ / | (__ | | | | _ | |
| __) | | | || | | _ ( | __) | | | |( )| |
| ( | | | || | | ( \ \ | ( | | | || || |
| ) | (___) || (____/\| / \ \| (____/\ | | | () () |
|/ (_______)(_______/|_/ \/(_______/ )_( (_______)
[Made by sorahed]
[v1.0]
[i] العنوان الأساسي لـ Ntdll المُخطَّف : 0x00007FFA9A110000
[i] العنوان الأساسي لـ Ntdll غير المُخطَّف: 0x00007FF7C970F000
[+] PID للعملية الحالية: [1956]
[#] جاهز لترقيع ETW.
[+] اضغط <Enter> لترقيع ETW ...
[+] تم ترقيع ETW، لا سجلات ولا جريمة !