iat

  1. devqp

    Статья Тихий обход AMSI через модификацию таблицы импорта

    Метод обхода AMSI (Antimalware Scan Interface) использует записываемые записи в таблице импорта (IAT) зависимостей программы, избегая подозрительных вызовов VirtualProtect. Это позволяет модифицировать память без триггерения мониторинга EDR/антивирусов. Принцип работы: 1. Локализуется указатель...