KsDumper-11

https://github.com/mastercodeon314/KsDumper-11/assets/78676320/9452970c-27cf-44df-b091-0d18a07937e5

v1.3.4 में नया क्या है

• नई सुविधा जोड़ी गई: Anti Anti Debugging Tools Detection
  • रनटाइम के दौरान MainWindow Title, अधिकांश Control Titles, और exe फ़ाइल का नाम रैंडमाइज़ किया गया
  • प्रोग्राम बंद होने पर प्रोसेस का नाम वापस KsDumper11.exe कर दिया जाता है
  • Enable Anti Anti Debugging Tools Detection चेक बॉक्स सेटिंग जोड़ी गई
  • यह सुविधा इस उम्मीद में जोड़ी गई थी कि KsDumper 11 उन प्रोग्रामों को डंप करते समय अधिक छिपा हुआ रहे जिनमें अधिक बुनियादी Anti Debugging तकनीकें लागू हैं
• सोर्स कोड की बहुत सफाई की गई
• Easter Egg विंडो का बग ठीक किया गया जो क्लोज़ बटन पर क्लिक करने पर बंद नहीं होती थी
• सभी फॉर्मों में सभी लेबल्स को मैन्युअली ड्रॉ करने के लिए बदला गया ताकि Anti Anti Debugging Tools Detection सुविधा सक्षम होने पर लेबल टेक्स्ट बदलने से बचा जा सके
• सेटिंग्स को सहेजने और लोड करने के लिए Application Settings से कस्टम Settings.json पर माइग्रेट किया गया

v1.3.3 में नया क्या है

• KDU को v1.4.1 में अपडेट किया गया नए providers जोड़े गए, नवीनतम रिलीज़ पर KDU पैच नोट्स देखें।

v1.3.2 में नया क्या है

• Provider चयन विंडो में अब provider सेटिंग्स को रीसेट या मिटाने के लिए एक बटन है। इसका मतलब है कि सभी providers को परीक्षण की आवश्यकता वाले स्थिति में रीसेट कर दिया जाएगा, और डिफ़ॉल्ट provider भी रीसेट हो जाएगा।
• Provider चयन विंडो में एक बग ठीक किया गया जो मुख्य Dumper विंडो से खोले जाने पर इसे बंद होने से रोकता था।

v1.3.1 में नया क्या है

• KDU को v1.4.0 में अपडेट किया गया! Provider की संख्या अब 44 है

v1.3 में नया क्या है

• KDU को KDU V1.3.4 में अपडेट किया गया! अब 40 से अधिक विभिन्न providers उपलब्ध हैं!
• काम करने वाले providers की पुरानी स्वचालित पहचान हटा दी गई और उसकी जगह एक नया provider selector लगाया गया। उपयोगकर्ता अब चुन सकते हैं कि वे ड्राइवर लोड करने के लिए कौन सा provider उपयोग करना चाहते हैं। साथ ही providers का परीक्षण कर सकते हैं कि वे आपके सिस्टम पर काम करते हैं या नहीं!
• कुछ Providers का परीक्षण करने से सिस्टम BSOD क्रैश हो सकता है, KsDumper अब क्रैश के बाद फिर से चलाने का समर्थन करता है और अंतिम जांचे गए provider को गैर-कार्यशील के रूप में चिह्नित करेगा!
• जब भी kdu लोड होता है और यह एक सहेजी गई providers सूची का पता लगाता है, तो यह डिफ़ॉल्ट provider का उपयोग करके KsDumper ड्राइवर लोड करने का प्रयास करेगा
• Providers सूची और चयनित डिफ़ॉल्ट provider अब JSON फ़ाइलों के रूप में सहेजी जाती हैं!
• .NET Framework v4.8 में अपडेट किया गया

v1.2 में नया क्या है

• KsDumper अब डिफ़ॉल्ट kdu exploit provider #1 (RTCore64.sys) का उपयोग करके ड्राइवर शुरू करने का प्रयास करेगा
• यदि डिफ़ॉल्ट provider काम नहीं करता है, तो KsDumper सभी kdu providers को स्कैन करेगा और जो भी काम करते हैं उन्हें एक सूची में सहेजेगा।
• जब भी kdu लोड होता है और यह एक सहेजी गई providers सूची का पता लगाता है, तो यह प्रत्येक सहेजे गए provider का उपयोग करके KsDumper ड्राइवर लोड करने का प्रयास करेगा जब तक कि एक काम न कर जाए।
• यह तकनीक उन सिस्टमों की संख्या बढ़ानी चाहिए जिन पर ड्राइवर लोड किया जा सके।

समर्थन

आप आधिकारिक KsDumper 11 डिस्कॉर्ड सर्वर से जुड़ सकते हैं जहाँ मैं चल रहे मुद्दों का प्रबंधन करूँगा। आप में से जिन लोगों को लगता है कि ksDumper उनके सिस्टम पर शुरू नहीं होगा, कृपया सर्वर से जुड़ें और समर्थन चैनल में अपने लॉग पोस्ट करें। कृपया ध्यान रखें कि जब तक अन्य लोग इस टूल के विकास में मदद करने के लिए स्वयंसेवा नहीं करते, मैं सीमित ज्ञान वाला केवल एक व्यक्ति हूँ। https://discord.gg/6kfWU3Ckya

विशेषताएँ

• काम करने वाले kdu exploit providers का चयन।
• चयनित exe का स्वचालित डंपिंग।
• KsDumper कर्नेल ड्राइवर को अनलोड करना अब समर्थित है! प्रोग्राम बंद होने पर या सिस्टम शटडाउन/रीस्टार्ट पर अनलोड करने का विकल्प जोड़ा गया।
• ड्राइवर लोड होने पर स्प्लैश स्क्रीन
• ऑटो रिफ्रेश (हर 100ms)
• प्रोसेस को सस्पेंड, रिज्यूम, किल करें
• कर्नेल ड्राइवर का उपयोग करके किसी भी प्रोसेस के मुख्य मॉड्यूल को डंप करें (x86 और x64 दोनों)
• PE32/PE64 हेडर और सेक्शन को पुनर्निर्मित करें
• ^ इसे pe हेडर हटाकर विफल किया जा सकता है। एक बार pe हेडर हटा दिए जाने पर, यह डंप नहीं कर सकता।
• संरक्षित सिस्टम प्रोसेस और स्ट्रिप्ड हैंडल वाले प्रोसेस (एंटी-चीट) पर काम करता है
• Windows 11 पर काम करता है, यह अब क्रैश नहीं होता!

नोट: इम्पोर्ट टेबल का पुनर्निर्माण नहीं किया जाता है।

उपयोग

अहस्ताक्षरित ksDumper.sys कर्नेल ड्राइवर को लोड करने का पुराना तरीका capcom exploit का उपयोग करके इसे मैप करना था, जिसे windows 11 में पैच कर दिया गया था। यह ड्राइवर को Kernel Driver Utility, या संक्षेप में KDU के साथ लोड करता है।

ड्राइवर की लोडिंग अब Provider Selector द्वारा संभाली जाती है। बस सूची से एक provider चुनें, Test Driver पर क्लिक करें, और यदि यह काम करता है, तो आप Set Default provider पर क्लिक कर सकते हैं और यह KsDumper ड्राइवर को लोड करने के लिए चयनित provider का उपयोग करेगा।

नोट2: हालाँकि यह x86 और x64 दोनों प्रोसेस को डंप कर सकता है, इसे x64 Windows पर चलना होगा।

अस्वीकरण

नया kdu provider selector विंडोज़ को क्रैश कर सकता है और करेगा यदि कोई खराब provider का परीक्षण किया जाता है। इसलिए, मैंने KsDumper को क्रैश के बाद फिर से चलाने की अनुमति देने के लिए कार्यक्षमता लागू की है, और यह अंतिम परीक्षण किए गए provider को गैर-कार्यशील के रूप में चिह्नित करेगा। इस तरह, उपयोगकर्ताओं को उस provider का फिर से परीक्षण करने से रोका जाएगा और KsDumper 11 के सामान्य उपयोग से कम क्रैश होने चाहिए। कृपया सावधान रहें कि यह फिर भी कभी-कभी OS को क्रैश कर सकता है। इस टूल का उपयोग करने से आपके सिस्टम को होने वाली किसी भी क्षति के लिए मैं कोई जिम्मेदारी नहीं लेता हूँ।

KDU कर्नेल ड्राइवर को मैप करने के तरीके की प्रकृति के कारण, यह अज्ञात है कि जिस सिस्टम पर आप इसे चलाते हैं उसमें kdu providers के अनुसार एक शोषण योग्य ड्राइवर होगा या नहीं। यदि आप KsDumper 11 को बूट करने का प्रयास करते हैं और यह ड्राइवर शुरू करने में विफल रहता है, तो व्यवस्थापक के रूप में फिर से प्रयास करें। यदि यह अभी भी विफल रहता है तो लॉग पोस्ट करें। एक manualloader.bat भी है जिसे आप आउटपुट सीधे देखने के लिए आज़मा सकते हैं। ManualLoader.bat के काम करने के लिए kdu.exe फ़ाइल और उसकी dlls को स्वयं निकालने के लिए आपको KsDumper को कम से कम एक बार चलाना होगा।

यह प्रोजेक्ट केवल सूचनात्मक और शैक्षिक उद्देश्यों के लिए उपलब्ध कराया गया है। इस प्रोजेक्ट की प्रकृति को ध्यान में रखते हुए, इसे Virtual Environment में चलाने की अत्यधिक अनुशंसा की जाती है। आपके सिस्टम को होने वाले किसी भी क्रैश या क्षति के लिए मैं जिम्मेदार नहीं हूँ।

महत्वपूर्ण: यह टूल खुद को छिपाने का कोई प्रयास नहीं करता है। यदि आप संरक्षित गेम्स को लक्षित करते हैं, तो एंटी-चीट इसे चीट के रूप में फ्लैग कर सकता है और कुछ समय बाद आपको बैन कर सकता है। Virtual Environment का उपयोग करें!

दान लिंक

कुछ भी बहुत मददगार है! दान किया गया कुछ भी मुझे इस प्रोग्राम और अन्य को विकसित करते रहने में मदद करता है!

• https://www.paypal.com/paypalme/lifeline42
• https://cash.app/$Mastercodeon3142

संदर्भ

• https://github.com/EquiFox/KsDumper
• https://github.com/hfiref0x/KDU
• https://github.com/not-wlan/drvmap
• https://github.com/Zer0Mem0ry/KernelBhop
• https://github.com/NtQuery/Scylla/
• http://terminus.rewolf.pl/terminus/
• https://www.unknowncheats.me/

स्वयं संकलित करें

• Visual Studio 2022 की आवश्यकता है (ड्राइवर संकलित करने के लिए 2019 और 2019 wdk का उपयोग करना होगा)
• .NET 4.8 की आवश्यकता है
• Window Driver Framework (WDK)