kurasagi

kurasagi विंडोज 24H2 - 25H2 के लिए PatchGuard बाइपास का पूर्ण POC है।

अधिक जानकारी के लिए, कृपया product ब्रांच देखें, जिसमें बाइपास का विवरण देने वाला PDF पेपर शामिल है।

यदि कोई BSOD जो CRITICAL_STRUCTURE_CORRUPTION (PatchGuard) से संबंधित है, दिखाई देता है, तो कृपया उसके साथ issue बनाएं!

अस्वीकरण

1. कृपया इसे केवल शैक्षिक उद्देश्यों (Educational Purposes) के लिए उपयोग करें!
2. चलाते समय हाइपरवाइज़र-आधारित सुरक्षा कारकों (hypervisor-based security factors) को चालू न करें! (इससे BSOD होगा!)
3. ड्राइवर लोडिंग के लिए kdmapper का उपयोग करें।
4. kurasagi लोड होने के बाद, हमने पाया कि जब आप NonPagedPoolExecute (या NonPagedPool, जो समान है) के साथ pool आवंटित करते हैं, तो कुछ अजीब समस्या होती है, यह executable नहीं होता। मैं इसे जल्द से जल्द ठीक कर दूंगा।

चित्र (Images)

श्रेय (Credit)

इस परियोजना को पूरा करने में मैंने जिन सहायक संसाधनों का संदर्भ लिया, वे यहाँ दिए गए हैं। मैं इन कार्यों, विचारों और स्रोत कोडों की सराहना करता हूँ। धन्यवाद

• https://blog.tetrane.com/downloads/Tetrane_PatchGuard_Analysis_RS4_v1.01.pdf
• https://blog.can.ac/2024/06/28/pgc-garbage-collecting-patchguard/
• https://shhoya.github.io/windows_pgintro.html