Patriot

用于检测各种内存隐身技术的小型研究项目。

下载最新版本 此处。

当前版本支持以下检测：

• 指向 VirtualProtect 函数的可疑 CONTEXT 结构。（针对 Austin Hudson Foliage 和 Cracked5pider 的 Ekko 的研究）。
• 验证内存中的 MZ/PE 头，以检测进程空洞化变种。
• 在高完整性级别运行的无后盾可执行区域。
• 用于模块践踏/覆盖的已修改代码。
• 其他各种异常。