gmh5225/anti_suspendЗащита процессов на основе шеллкода, которая предотвращает приостановку потоков, блокирует присоединение отладчика, маскирует аппаратные точки останова и скрывает потоки от отладчиков.
Просто пример использования shellcode для защиты процесса.
Предотвращает:
1)Замораживание потоков процесса (можно использовать anti-attach для отладчика)
2)Аппаратные точки останова
3)Скрытие потока от отладчика
Проблема:
Использование кода в нелегитимных модулях
Это вызовет срабатывание антивируса
