kurasagi

kurasagi هو إثبات مفهوم كامل (POC) لتجاوز PatchGuard لأنظمة ويندوز 24H2 - 25H2.

للمزيد من المعلومات، يرجى الرجوع إلى فرع product، الذي يحتوي على ورقة PDF التي توضح التجاوز بالتفصيل.

إذا ظهرت أي شاشة زرقاء (BSOD) مرتبطة بـ CRITICAL_STRUCTURE_CORRUPTION (PatchGuard)، فيرجى إنشاء issue بها!

إخلاء المسؤولية

1. يُرجى استخدامه لأغراض تعليمية فقط!
2. لا تقم بتشغيل عوامل الأمان القائمة على الهايبرفايزر أثناء التشغيل! (سيؤدي ذلك إلى ظهور شاشة زرقاء BSOD!)
3. استخدم kdmapper لتحميل التعريف (driver).
4. بعد تحميل kurasagi، اكتشفنا للتو وجود مشكلة غريبة عند تخصيص pool باستخدام NonPagedPoolExecute (أو NonPagedPool، فهما نفس الشيء)، حيث لا يكون قابلاً للتنفيذ. سأصلح ذلك في أقرب وقت ممكن.

الصور