
Contorne os hooks de EDR no userland carregando o Ntdll Refletivo na memória a partir de um servidor remoto, com base no ReleaseID do Windows, para evitar abrir um handle para ntdll e acionar APIs exportadas pela tabela de exportação.
Contorne os hooks de EDR no userland carregando o Ntdll Refletivo na memória a partir de um servidor remoto, com base no ReleaseID do Windows, para evitar abrir um handle para ntdll e acionar APIs exportadas pela tabela de exportação.
Ler mais