gmh5225/anti_suspendProteção de processos baseada em shellcode que impede a suspensão de threads, bloqueia a anexação de depuradores, mascara pontos de interrupção de hardware e oculta threads de depuradores.
Apenas um exemplo de uso de shellcode para proteger um processo.
Previne:
1)Congelamento de threads do processo (você pode usar anti-attach para o debugger)
2)Breakpoints de hardware
3)Ocultar thread do debugger
Problema:
Uso de código em módulos não legítimos
Isso levantará os flags do AV
