saadahla/ntdllreflectionContorne os hooks de EDR no userland carregando o Ntdll Refletivo na memória a partir de um servidor remoto, com base no ReleaseID do Windows, para evitar abrir um handle para ntdll e acionar APIs exportadas pela tabela de exportação.
Contorne os hooks de EDR no Userland carregando o Ntdll Refletivo na memória a partir de um servidor remoto com base no ReleaseID do Windows para evitar abrir um handle para o ntdll e acione APIs exportadas a partir da tabela de exportação
