gmh5225/anti_suspendप्रोसेस को शेलकोड द्वारा सुरक्षित करें
शेलकोड का उपयोग करके किसी प्रक्रिया को सुरक्षित करने का एक उदाहरण।
रोकता है:
1)प्रक्रिया थ्रेड्स को फ्रीज़ करना (आप डीबगर के लिए एंटी-अटैच का उपयोग कर सकते हैं)
2)हार्डवेयर ब्रेकपॉइंट्स
3)थ्रेड को डीबगर से छिपाएँ
समस्या:
गैर-वैध मॉड्यूल में कोड का उपयोग करें
इससे AV के फ्लैग उठेंगे
