KProcTerminator

نظرة عامة

يحتوي هذا المستودع، 'KProcTerminator'، على برنامج تشغيل (driver) لنواة Windows مصمم لإنهاء عمليات محددة على النظام. يُقصد تحميله باستخدام kdmapper، وهي أداة معروفة لتحميل برامج التشغيل غير الموقّعة إلى مساحة نواة Windows دون برنامج تشغيل موقّع.

KProcTerminator Diagram

تحذير

⚠️ يمكن لبرنامج التشغيل هذا إنهاء عمليات النظام، مما قد يؤدي إلى عدم استقرار النظام أو تعطله.

الميزات

• ينهي عمليات محددة بالاسم.
• يراقب وينهي العمليات المستهدفة بشكل مستمر.
• يستفيد من واجهات برمجة تطبيقات نواة Windows الأصلية لإدارة العمليات.

المتطلبات الأساسية

• بيئة Windows بنظام 64 بت.
• صلاحيات إدارية على النظام.
• معرفة بعمليات وضع نواة Windows.
• kdmapper أو أدوات مشابهة لتحميل برامج تشغيل النواة غير الموقّعة.

التجميع

قم بتجميع برنامج التشغيل باستخدام Microsoft Visual Studio مع Windows Driver Kit (WDK).

الاستخدام

1. تحميل برنامج التشغيل: حمّل برنامج التشغيل إلى النواة باستخدام kdmapper أو أداة مشابهة، مع صلاحيات إدارية.
2. التشغيل: بعد التحميل، سيراقب وينهي العمليات التالية:
   • EPProtectedService.exe
   • EPIntegrationService.exe
   • EPSecurityService.exe
3. المراقبة: يعمل برنامج التشغيل بصمت. تحقق من سجلات النظام لمعرفة أنشطته.
4. إلغاء التحميل: لا يدعم برنامج التشغيل إلغاء التحميل؛ أعد تشغيل النظام لإزالته من التشغيل.

التخصيص

عدّل برنامج التشغيل لاستهداف عمليات مختلفة عن طريق تغيير دالة DriverEntry. أعد التجميع بعد التعديلات.