kurasagi

kurasagi est un POC complet de bypass de PatchGuard pour Windows 24H2 - 25H2.

Pour plus d'informations, veuillez vous référer à la branche product, qui contient le document PDF détaillant le bypass.

Si un BSOD lié à CRITICAL_STRUCTURE_CORRUPTION (PatchGuard) apparaît, veuillez créer une issue à ce sujet !

Avertissements

1. VEUILLEZ L'UTILISER UNIQUEMENT À DES FINS ÉDUCATIVES !
2. N'activez pas les fonctions de sécurité basées sur l'hyperviseur lors de l'exécution ! (Cela provoquera un BSOD !)
3. Utilisez kdmapper pour le chargement du pilote.
4. Après le chargement de kurasagi, nous venons de constater un problème étrange : lorsque vous allouez du pool avec NonPagedPoolExecute (ou NonPagedPool, c'est la même chose), celui-ci n'est pas exécutable. Je corrigerai cela dès que possible.

Images

Crédits

Voici les ressources utiles auxquelles je me suis référé pour mener à bien ce projet. J'apprécie ces travaux, ces idées et ces codes sources. Merci

• https://blog.tetrane.com/downloads/Tetrane_PatchGuard_Analysis_RS4_v1.01.pdf
• https://blog.can.ac/2024/06/28/pgc-garbage-collecting-patchguard/
• https://shhoya.github.io/windows_pgintro.html