Gargoyle

Gargoyle अस्थायी मेमोरी स्थिति के लिए एक ऐतिहासिक Windows अनुसंधान प्रूफ़ ऑफ़ कॉन्सेप्ट है। मूल Win32/x86 कार्यान्वयन ही मानक प्रमाण बना हुआ है: एक छोटी कार्य-अवधि के दौरान एक सौम्य क्रिया देखी जा सकती है, जबकि संबंधित कोड क्षेत्र टाइमर/APC पुनः-प्रवेश से पहले अपने निष्क्रिय अंतराल में निष्पादन-अयोग्य रहता है।

नवीनीकृत रिपॉज़िटरी उस इतिहास को केंद्र में रखती है, साथ ही सहोदर x64, ARM64, और ARM64EC प्रदर्शन, एक पुनरुत्पादनीय सत्यापन हार्नेस, और स्पष्ट साक्ष्य भाषा जोड़ती है। यह SleepEx(INFINITE, TRUE) के आसपास के संशोधित टाइमर/APC पथ का भी दस्तावेज़ीकरण करती है।

Gargoyle अदृश्यता या उत्पाद बायपास का दावा नहीं करता। यह लोडर, ऑपरेटर वर्कफ़्लो, या परिनियोजन मार्गदर्शिका नहीं है, और यह पर्सिस्टेंस, इंजेक्शन, क्रेडेंशियल एक्सेस, नेटवर्किंग, या C2 मार्गदर्शन प्रदान नहीं करता।

आगे पढ़ें

• पाठक पथों और परियोजना अभिविन्यास के लिए दस्तावेज़ीकरण होम।
• दायरा सीमाओं और गैर-लक्ष्यों के लिए जिम्मेदार उपयोग।
• सबसे छोटे सुरक्षित बिल्ड और सत्यापन पथ के लिए क्विकस्टार्ट।
• संशोधित अलर्टेबल-वेट साक्ष्य पथ के लिए टाइमर APC और SleepEx।
• प्रत्येक सहोदर प्रदर्शन क्या सत्यापित करता है और क्या सिद्ध नहीं करता, इसके लिए आर्किटेक्चर तुलना।
• पूरे रिपॉज़िटरी में प्रयुक्त साक्ष्य भाषा के लिए सत्यापन अवलोकन।
• स्रोत मैपिंग और संबंध सीमाओं के लिए अनुसंधान संदर्भ और वंशावली।

आर्किटेक्चर और साक्ष्य सीमाएँ

• Win32/x86 मानक ऐतिहासिक कार्यान्वयन है।
• x64, ARM64, और ARM64EC सहोदर प्रदर्शन हैं, मूल डिज़ाइन के प्रतिस्थापन नहीं।
• x64 सहोदर मूल x86 mshtml.dll गैजेट/ट्रैम्पोलिन पथ का सीधा पोर्ट नहीं है।
• x86/x64 लाइव सत्यापन दो सौम्य MessageBoxes का उपयोग करता है। यह प्रारंभिक निष्पादन और बाद के नियंत्रित पुनः-प्रवेश को सत्यापित करता है, लेकिन कॉलबैक पहचान या प्रत्येक मेमोरी-सुरक्षा संक्रमण को नहीं।
• ARM64 और ARM64EC हेडलेस सत्यापन पूर्ण-राउंड और कॉलबैक-राउंड काउंटरों की भी जाँच करता है, जिससे मजबूत कॉलबैक-डिलीवरी साक्ष्य मिलता है।
• ARM64EC इस डेमो द्वारा उपयोग किए जाने वाले EC-कोड आवंटन व्यवहार का अभ्यास करता है। यह मिश्रित x64 DLL इंटरऑप या प्रत्येक ARM64EC डायनामिक-कोड पैटर्न को सिद्ध नहीं करता।

स्थानीय गेट

uv sync --all-groups
just ci

ऐतिहासिक संदर्भ

• Gargoyle, एक दशक बाद
• मूल 2017 लेख