eballoon/common-registry

Common-Registry

Код на C, демонстрирующий концепцию доказательства: связь через реестр, очистку PFN и методы присоединения к пользовательским процессам для исследования скрытого выполнения полезной нагрузки.