Post #50 14.1K Jan 22, 2024, 19:05 UTC Немного букв про PEB PA Spoofing и чем он нам поможетhttps://telegra.ph/Process-Argument-Spoofing-v-PEB-i-detekt-davaj-dosvidaniya-01-22 Telegraph Process Argument Spoofing в PEB и детект "давай досвидания" Про спуфинг аргументов процессов написано очень много и разжевано досконально. Вкратце: Process Environment Block (PEB)содержит в себе различную информацию о процессе. Раздел RTL_USER_PROCESS_PARAMETERS в PEB содержит атрибут CommandLine который определен… 🔥 5