
Verdecktes Laden von .NET-Assemblies mittels AssemblyNative::LoadFromBuffer
CustomLoadImage ermöglicht das heimliche reflektive Laden von .NET-Assemblys.
Dies geschieht durch direkten Aufruf von AssemblyNative::LoadFromBuffer, sodass Hooks, die auf RuntimeAssembly.nLoadImage platziert wurden, nicht ausgeführt werden.