Результаты поиска по запросу: *

Да все равно порог вхождения - не взял включил и все работает. Берете EfiGuard, берете любой драйвер который может писать-читать память и общаться по тому-же пайпу с внешним миром, подписываете самопальным сертом - и делаете с памятью "защищенного" процесса что угодно. Под SG (да и скорее всего...

AA обходится тупо загрузкой кастомного UEFI с патчером ntoskrnl. SG, к слову, тоже - и это как работало 3 года назад, так и работает. Смысл от них сейчас просто чтобы вас игроки с говном не сожрали когда они запустят шарной адреналин 5-ти летней давности на вашем клиенте и он заработает.