
POC zur Erkennung des Windows-Kernel-Debuggings anhand des Pool-Tags.
Ein POC, der zeigt, wie man Windows-Kernel-Debugging mithilfe des Pool-Tags erkennt.
Fragt die Pool-Tag-Informationen des Systems ab und prüft, ob diese TagUlong == 'oIdK' entsprechen.
Getestet unter Win10 1809
