Reflective Code Loading

Reserva, confirma o ambas en una región de memoria virtual de un proceso objetivo.

Reserva o confirma memoria virtual con parámetros extendidos (nodo NUMA preferido, CFG, requisitos de dirección).

Cambia la protección de una región de memoria virtual confirmada en un proceso objetivo.

Invalida la caché de instrucciones para una región de un proceso objetivo de modo que el código recién escrito pueda ejecutarse.

Crea un objeto sección respaldado por un archivo o el pagefile del sistema para mapeo de memoria compartida.

Crea un objeto sección con parámetros extendidos (nodo NUMA, requisitos de dirección, páginas físicas de usuario).

Extiende una sección existente respaldada por pagefile o fichero hasta un tamaño máximo mayor.

Mapea una vista de un objeto sección en el espacio de direcciones virtuales de un proceso objetivo.

Syscall extendido de mapping de sección (Windows 10 1809+) que acepta restricciones MEM_EXTENDED_PARAMETER.

Crea un nuevo hilo en un proceso objetivo, opcionalmente suspendido, con soporte de listas de atributos.

Restaura un CONTEXT de CPU en el hilo actual y reanuda la ejecución en CONTEXT.Rip.

Asigna una nueva enclave (SGX o VBS/VTL1) en el espacio de direcciones de un proceso objetivo.

Finaliza una enclave tras la carga de imagen — verifica firmas y la deja ejecutable.

Transfiere la ejecución desde el código anfitrión VTL0 a una rutina dentro de una enclave inicializada.

Desmonta una enclave, libera su memoria VTL1 y señala los hilos aún dentro.

Copia un buffer alineado a página (código o datos) desde la memoria anfitrión VTL0 al rango VTL1 de la enclave antes de la inicialización.