Техника обхода защиты Windows: использование подписанной, но неиспользуемой системной DLL для шифрования RC4 без своего кода.
Проект показывает, как задействовать подписанную Microsoft библиотеку tlscsp.dll, которая обычно не загружается системой, для выполнения шифрования и расшифровки RC4 через её экспортируемую функцию с жёстко зашитым ключом. Так как встроенный ключ публичный, автор рекомендует подменить его в памяти на свой, чтобы шифрование выглядело как доверенный системный код, а не собственная криптография — классический приём сокрытия вредоносной активности за легитимным исполняемым файлом.
