Enhanced Mitigation Experience Toolkit
API入口のコードをあらかじめ別の場所にコピーしておき、コピーしてある方のコードを実行したのち途中から元のAPIに処理を戻す手法(こうすることで本物のAPIの入口にEMETが追加したチェックを回避しようとする)のAPIフックを検出する。なおDetoursとはマイクロソフトが提供している同様の手法を用いるAPIフックライブラリの名前である。
スタックメモリがすり替えられていないか(OSがスタックに割り当てたメモリをスタックレジスタが指しているか)をチェックする。