Probatorum-EDR-Userland-Hook-Checker：用于检查您的本地EDR挂接了哪些NtZw功能的项目

Probatorum EDR Userland挂钩检查器 Probatorum将检查您的本地EDR挂接了哪些Nt / Zw功能。 此代码的大部分功劳归功于SolomonSklash，他在各种安全主题（ ）上都有不错的博客。 他编写了大部分代码； 我只是清理了一下。 免责声明 请勿将本项目用于合法的红队/义工工作或研究以外的目的。 请勿将其用于任何形式的非法活动，并且知道此项目仅用于研究目的并有助于推进红色和蓝色团队的任务。 目的 EDR_Userland_Hook_Checker旨在提供由您的本地EDR挂钩的Nt / Zw函数的列表。 您可以自己编译包含的项目，也可以在/EDR_Userland_Hook_Checker/Hook_Checker/x64/Debug/Hook_Checker.exe中运行预编译的二进制文件。 我建议您将自己编译为发布版本。 编译后，只需在由EDR监视的