Debugger Evasion

Récupère des informations sur les pages de l'espace d'adressage virtuel d'un processus cible.

Récupère le contexte des registres CPU (structure CONTEXT) d'un thread suspendu.

Récupère une classe d'informations sur un processus — back-end universel de GetProcessInformation et cheval de bataille des vérifications anti-debug.

Modifie une classe d'état au niveau processus — auto-nettoyage anti-debug, enregistrement de plages CET, installation de politiques ACG/CIG, callbacks d'instrumentation.

Lit une propriété d'un thread via l'énumération THREADINFOCLASS — pointeur TEB, flag hide-from-debugger, temps, statut de sortie.

Définit une propriété d'un thread via l'énumération THREADINFOCLASS — notamment ThreadHideFromDebugger.

Crée un DebugObject noyau — le port par débogueur qui reçoit les événements des processus attachés.

Attache un DebugObject existant à un processus en cours — le côté noyau de DebugActiveProcess.

Détache un DebugObject d'un processus — le côté noyau de DebugActiveProcessStop.

Attend le prochain événement de débogage délivré à un debug object et retourne un DBGUI_WAIT_STATE_CHANGE.

Reprend l'exécution d'un thread débogué après un événement, avec un NTSTATUS de continuation.

Ferme un handle d'objet noyau (fichier, clé, événement, processus, thread, section, etc.).

Renvoie des métadonnées sur un handle d'objet noyau : info de base, nom, type ou table de types système.

Définit des attributs de niveau handle (héritage, protection contre fermeture) sur un handle d'objet noyau.

Achemine des requêtes de type débogueur noyau (R/W noyau, espace de contrôle, points d'arrêt, profileur) sélectionnées par l'enum SysDbgCommand.