Если ты интересуешься, как скрыть свои действия в Windows и обойти современные системы обнаружения, эта статья поможет тебе понять, как работают ключевые механизмы безопасности, такие как Event Tracing for Windows (ETW). Мы разберем основы, от простого патчинга до сложных манипуляций с ядром, и научим тебя подходить к этому вопросу с инженерной точки зрения.
Манипуляции с ETW для скрытия действий
Источник: codeby.net