RefleXXion — RefleXXion은 AV/EPP/EDR 등에서 사용하는 사용자 모드 후크를 우회하는 데 도움을 주기 위해 설계된 유틸리티입니다. 사용자 모드 후크를 우회하기 위해 먼저 LdrpThunkSignature 배열에서 발견된 NtOpenFile, NtCreateSection, NtOpenSection 및 NtMapViewOfSection의 syscall 번호를 수집합니다. | Kitploit
RefleXXion은 AV/EPP/EDR 등에서 사용하는 사용자 모드 후크를 우회하는 데 도움을 주기 위해 설계된 유틸리티입니다. 사용자 모드 후크를 우회하기 위해 먼저 LdrpThunkSignature 배열에서 발견된 NtOpenFile, NtCreateSection, NtOpenSection 및 NtMapViewOfSection의 syscall 번호를 수집합니다.
RefleXXion은 AV/EPP/EDR 등에서 사용하는 사용자 모드 후크를 우회하는 데 도움을 주기 위해 설계된 유틸리티입니다. 사용자 모드 후크를 우회하기 위해 먼저 LdrpThunkSignature 배열에서 발견된 NtOpenFile, NtCreateSection, NtOpenSection 및 NtMapViewOfSection의 syscall 번호를 수집합니다.
hlldz/reflexxion
