
Proteggi il processo con shellcode
Solo un esempio di utilizzo di shellcode per proteggere un processo.
Previene:
1)Congelare i thread del processo (puoi usare anti-attach per il debugger)
2)Breakpoint hardware
3)Nascondere il thread dal debugger
Problema:
Utilizzare codice in moduli non legittimi
Questo alzerà i flag dell'AV