EDR 逆向

逆向 EDR 内部（用户态 hook 表、ETW、AMSI）并研究 direct syscalls、Hell's Gate、调用栈伪装等绕过技术。仅实验室红队研究。