Patriot

Patriot_missile_launch_b

इन-मेमोरी स्टील्थ तकनीकों के विभिन्न प्रकारों का पता लगाने के लिए एक छोटी शोध परियोजना।

नवीनतम रिलीज़ यहाँ से डाउनलोड करें।

वर्तमान संस्करण निम्नलिखित डिटेक्शन का समर्थन करता है:

VirtualProtect फ़ंक्शंस की ओर इंगित करने वाली संदिग्ध CONTEXT संरचनाएँ। (ऑस्टिन हडसन के research — Foliage — और Cracked5pider के Ekko को लक्षित करता है)।
प्रोसेस हॉलोइंग वेरिएंट्स का पता लगाने के लिए मेमोरी में MZ/PE हेडर का सत्यापन।
उच्च अखंडता पर चलने वाले अनबैक्ड निष्पादन योग्य क्षेत्र।
मॉड्यूल स्टॉम्पिंग/ओवरराइटिंग में उपयोग किया गया संशोधित कोड।
विभिन्न अन्य विसंगतियाँ।

patriot