
Windows 11 24H2-25H2 Runtime PatchGuard-Bypass
kurasagi ist ein vollständiger POC für den PatchGuard-Bypass für Windows 24H2 - 25H2.
Weitere Informationen finden Sie im product-Zweig, der das PDF-Dokument mit den Details zum Bypass enthält.
Falls ein BSOD im Zusammenhang mit CRITICAL_STRUCTURE_CORRUPTION (PatchGuard) auftritt, erstellen Sie bitte ein Issue dazu!
kurasagi geladen wurde, haben wir festgestellt, dass es ein seltsames Problem gibt: Wenn Sie Pool-Speicher mit NonPagedPoolExecute (oder NonPagedPool, das ist dasselbe) zuweisen, ist dieser nicht ausführbar. Ich werde das so schnell wie möglich beheben.
Hier sind die hilfreichen Ressourcen, auf die ich mich bei der Fertigstellung dieses Projekts bezogen habe. Ich schätze diese Arbeiten, Ideen und Quellcodes. Danke.