memory-forensics

Процесс в Windows — это не просто запущенный исполняемый файл, а сложный объект ядра с собственным виртуальным адресным пространством, таблицей дескрипторов, счётчиком ссылок и набором пользовательских структур, через которые runtime взаимодействует с подсистемами ОС. Для исследователя защиты...