ScareCrow loader

Les attributions s'appuient sur des rapports publics. Une famille listée signifie qu'au moins une fiche syscall la cite ; son absence n'implique pas un non-usage.

3 syscalls cités

NtFlushInstructionCache
Invalide le cache d'instructions sur une région d'un processus cible pour que du code fraîchement écrit puisse être exécuté.
NtMapViewOfSectionEx
Syscall étendu de mapping de section (Windows 10 1809+) qui accepte des contraintes MEM_EXTENDED_PARAMETER.
NtAreMappedFilesTheSame
Détermine si deux vues mappées sont adossées au même fichier (test d'identité du file object).