gmh5225/no-access-protection-x86Es verschlüsselt den Textabschnitt und setzt den Schutz auf NO_ACCESS.
Dieses Programm ist eine neu geschriebene Version des Tools NO_ACCESS_Protection von weak1337, portiert von x64 auf x86. Es verschlüsselt den Textabschnitt und setzt den Schutz auf NO_ACCESS. Die Seiten werden beim ersten Zugriff entschlüsselt. Wenn die RIP, die auf den Speicher verweist, außerhalb eines gültigen Moduls liegt, schlägt dies fehl und der Prozess stürzt nach einiger Zeit ab. Damit können sie Folgendes verhindern:
