saadahla/ntdllreflectionWindows ReleaseID를 기반으로 원격 서버에서 리플렉티브 Ntdll을 메모리에 로드하여 ntdll에 대한 핸들을 여는 것을 피함으로써 사용자 영역 EDR 후크를 우회하고, 내보내기 테이블에서 내보낸 API를 트리거합니다.
Windows ReleaseID에 기반하여 원격 서버에서 Reflective Ntdll을 메모리에 로드함으로써 ntdll에 대한 핸들을 여는 것을 피하고, Userland EDR 후크를 우회하며, 익스포트 테이블에서 익스포트된 API를 트리거합니다.
