AUTHORITY: “HWSyscalls Отличный проект для изучения indirect syscalls, hardware br…”

AUTHORITY @authoritywear · 667 subscribers

Post #122 802 Jul 24, 2025, 00:11 UTC

HWSyscalls

Отличный проект для изучения indirect syscalls, hardware breakpoints, VEH и HalosGate

Обычно такие техники используются для обхода User-Land хуков в EDR.

Будет интересно как разработчикам RedTeam-инструментов, так и вирусным аналитикам

GitHub GitHub - Dec0ne/HWSyscalls: HWSyscalls is a new method to execute indirect syscalls using HWBP, HalosGate and a synthetic trampoline… HWSyscalls is a new method to execute indirect syscalls using HWBP, HalosGate and a synthetic trampoline on kernel32 with HWBP. - Dec0ne/HWSyscalls

🔥 4
❤ 2
👍 2
👾 2

Open in Telegram All posts from @authoritywear