saadahla/unhookingpatchNT API स्टब को पैच करके EDR हुक्स को बायपास करें, और रनटाइम पर SSNs और syscall निर्देशों को रिज़ॉल्व करें।
रनटाइम पर NT API स्टब को पैच करके तथा SSNs और syscall निर्देशों को रिज़ॉल्व करके EDR हुक्स को बायपास करें
image
आवश्यकताएँ:
pip install macaddress
./bin2mac.py calc.bin