Patriot
इन-मेमोरी स्टील्थ तकनीकों के विभिन्न प्रकारों का पता लगाने के लिए एक छोटी शोध परियोजना।
नवीनतम रिलीज़ यहाँ से डाउनलोड करें।
वर्तमान संस्करण निम्नलिखित डिटेक्शन का समर्थन करता है:
- VirtualProtect फ़ंक्शंस की ओर इंगित करने वाली संदिग्ध CONTEXT संरचनाएँ। (ऑस्टिन हडसन के research — Foliage — और Cracked5pider के Ekko को लक्षित करता है)।
- प्रोसेस हॉलोइंग वेरिएंट्स का पता लगाने के लिए मेमोरी में MZ/PE हेडर का सत्यापन।
- उच्च अखंडता पर चलने वाले अनबैक्ड निष्पादन योग्य क्षेत्र।
- मॉड्यूल स्टॉम्पिंग/ओवरराइटिंग में उपयोग किया गया संशोधित कोड।
- विभिन्न अन्य विसंगतियाँ।
