
Protéger un processus par shellcode
Juste un exemple d'utilisation de shellcode pour sécuriser un processus.
Empêche:
1)Geler les threads du processus (vous pouvez utiliser l'anti-attache pour le débogueur)
2)Points d'arrêt matériels
3)Masquer le thread au débogueur
Problème:
Utiliser du code dans des modules non légitimes
Cela déclenchera les alertes de l'AV