saadahla/ntdllreflectionBypassa gli hook EDR in userland caricando Ntdll riflessivo in memoria da un server remoto in base al Windows ReleaseID per evitare di aprire un handle su ntdll e attiva le API esportate dalla tabella di esportazione.
Bypassa gli hook EDR in Userland caricando in memoria una Ntdll riflessiva da un server remoto basato sul ReleaseID di Windows, per evitare di aprire un handle verso ntdll, e invoca le API esportate dalla tabella di esportazione.
