Ekko

CreateTimerQueueTimer Win32 API を使用する小さなスリープ難読化テクニックです。
概念実証（PoC）です。より良い実装が可能です。

注記

この実装には既知の欠陥があります。
したがって、その仕組みを理解せずに、あるいは欠陥を発見・修正する方法を知らずに使用することはお勧めしません。
TLDR: 自分のインプラントにコピペしないでください。

クレジット

• Austin Hudson (@SecIdiot) https://suspicious.actor/2022/05/05/mdsec-nighthawk-study.html
• 元々は Peter Winter-Smith によって発見され、MDSec の Nighthawk で使用されました。