gmh5225/anti_suspendЗащита процесса с помощью шеллкода
Просто пример использования shellcode для защиты процесса.
Предотвращает:
1)Замораживание потоков процесса (можно использовать anti-attach для отладчика)
2)Аппаратные точки останова
3)Скрытие потока от отладчика
Проблема:
Использование кода в нелегитимных модулях
Это вызовет срабатывание антивируса
