kurasagi

kurasagi es un POC completo del bypass de PatchGuard para Windows 24H2 - 25H2.

Para más información, consulta la rama product, que contiene el documento PDF que detalla el bypass.

Si aparece algún BSOD relacionado con CRITICAL_STRUCTURE_CORRUPTION (PatchGuard), ¡crea un issue con él!

Descargos de responsabilidad

1. ¡ÚSALO SOLO CON FINES EDUCATIVOS!
2. No actives factores de seguridad basados en hipervisor al ejecutarlo. (¡Provocará BSOD!)
3. Usa kdmapper para cargar el driver.
4. Después de que kurasagi se haya cargado, acabamos de encontrar un problema extraño cuando asignas pool con NonPagedPoolExecute (o NonPagedPool, que es lo mismo), no es ejecutable. Lo arreglaré lo antes posible.

Imágenes

Créditos

Estos son los recursos útiles que consulté para completar este proyecto. Agradezco estos trabajos, ideas y códigos fuente. ¡Gracias!

• https://blog.tetrane.com/downloads/Tetrane_PatchGuard_Analysis_RS4_v1.01.pdf
• https://blog.can.ac/2024/06/28/pgc-garbage-collecting-patchguard/
• https://shhoya.github.io/windows_pgintro.html