Как я модифицировал IronPE и обошел Windows Defender в 2026 году

[Lev3250]

Спасибо, ятебяненавижу, за интересный кейс!

[dreams_killer]

Переписать на rust - hell gate, на новую идею не тянет, имхо. Один вопрос, а ав реально в статик анализе считают легитимным GetProcAddress? По-моему там всё несколько сложнее, и зачастую эта апишка вызовет Алерт )

P.s. без негатива, круто , спасибо за статью.