gmh5225/anti_suspendProtección de procesos basada en shellcode que impide la suspensión de hilos, bloquea el adjuntado de depuradores, enmascara puntos de interrupción de hardware y oculta los hilos de los depuradores.
Solo un ejemplo de uso de shellcode para proteger un proceso.
Previene:
1)Congelar hilos de proceso (puedes usar anti-attach para el depurador)
2)Puntos de interrupción de hardware
3)Ocultar el hilo del depurador
Problema:
Usar código en módulos no legítimos
Esto hará saltar las alertas del AV
