
RefleXXion एक उपयोगिता है जिसे AV/EPP/EDR आदि द्वारा उपयोग किए जाने वाले यूज़र-मोड हुक्स को बायपास करने में सहायता के लिए डिज़ाइन किया गया है। यूज़र-मोड हुक्स को बायपास करने के लिए, यह पहले LdrpThunkSignature ऐरे में पाए जाने वाले NtOpenFile, NtCreateSection, NtOpenSection और NtMapViewOfSection के syscall नंबर एकत्र करता है।
RefleXXion एक उपयोगिता है जिसे AV/EPP/EDR आदि द्वारा उपयोग किए जाने वाले यूज़र-मोड हुक्स को बायपास करने में सहायता के लिए डिज़ाइन किया गया है। यूज़र-मोड हुक्स को बायपास करने के लिए, यह पहले LdrpThunkSignature ऐरे में पाए जाने वाले NtOpenFile, NtCreateSection, NtOpenSection और NtMapViewOfSection के syscall नंबर एकत्र करता है।
और पढ़ें