Functions:1.Hide IsDebuggerPresent2.Hide NtGlobalFlag3.Hide ProcessHeapFlag (auto hide)4.Patch ZwQueryInformationProcess (==patch UnhandledExceptionFilter)5.Patch ZwSetInformationThread6.Patch CheckRemoteDebuggerPresent7.Patch OutputDebugStringA8.Anti heap-checking (auto hide)V1.02:! Fixed the bug of patching ZwSetInformationThread (For themida 1.9.5.0)+ ADD heap-checking(auto hide).for winxp.sp2,win2k,win2k3...
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)