saadahla/ntdllreflectionОбходит перехваты EDR в пользовательском режиме путем загрузки рефлексивного Ntdll в память с удаленного сервера на основе Windows ReleaseID, чтобы избежать открытия дескриптора ntdll, и вызывает экспортируемые API из таблицы экспорта.
Обход перехватов EDR в пользовательском пространстве путем загрузки рефлексивного Ntdll в память с удаленного сервера на основе Windows ReleaseID, чтобы избежать открытия дескриптора ntdll, и вызов экспортируемых API через таблицу экспорта
