
Windows kernel प्रूफ-ऑफ-कॉन्सेप्ट जो kernel exception dispatch path में हेरफेर करके WinDbg को break करने से रोकने वाली anti-debugging तकनीक प्रदर्शित करता है।
windbg break को रोकने के तरीके के बारे में एक POC
int2D(ExceptionInformation[0]=5)->
KiDebugServiceTrap->
KiExceptionDispatch->
KiDispatchException->
KdTrap->
KdpTrap/KdpStub->
KdpCommandString
