SandboxBootkit

Windows Sandbox पर परीक्षण किया गया बूटकिट, जो ntoskrnl.exe को पैच करता है और DSE/PatchGuard को अक्षम करता है। कार्यान्वयन के बारे में अधिक विस्तार से जानने के लिए एक ब्लॉग पोस्ट उपलब्ध है।

शुरुआत करना

• नवीनतम रिलीज़ डाउनलोड करें और संग्रह को निकालें
• Installer.exe चलाएँ
• Windows Sandbox प्रारंभ करें

नोट: रिलीज़ के (कुछ हिस्से) Windows Defender द्वारा वायरस के रूप में पहचाने जा सकते हैं। यह एक गलत सकारात्मक है, इसलिए आपको एक अपवर्जन जोड़ने की आवश्यकता हो सकती है।

समस्या निवारण

यदि Windows Sandbox पर चीज़ें काम करने में आपको समस्याएँ आती हैं, तो सुनिश्चित करें कि आप विकास मोड सक्षम करके प्रयास करें (CmDiag DevelopmentMode -On)। Windows 11 पर ऐसी रिपोर्टें मिली हैं कि इसके बिना सैंडबॉक्स पर परिवर्तन लागू नहीं होते हैं।

स्टैंडअलोन बूटकिट

आप SandbotBootkit.efi को वास्तविक हार्डवेयर या VM पर भी चला सकते हैं (हालाँकि उस स्थिति में आप EfiGuard का उपयोग कर सकते हैं)। ऐसा करने के लिए आप एक नई (वर्चुअल) डिस्क (FAT32 के रूप में फ़ॉर्मेट की गई) संलग्न करें और SandboxBootkit.efi को \EFI\Boot\bootx64.efi पर कॉपी करें। फिर बूट ऑर्डर को बदलकर अपनी नई डिस्क से पहले बूट करें। प्रासंगिक कार्यक्षमता LoadBootManager फ़ंक्शन में कार्यान्वित की गई है।

विकास

• प्रोजेक्ट को क्लोन करें (सबमॉड्यूल के साथ)
• प्रोजेक्ट बनाने के लिए SandboxBootkit.sln का उपयोग करें
• बूटकिट को इंस्टॉल करने के तरीके के लिए Installer प्रोजेक्ट को देखें

नोट: विकास के दौरान विकास मोड सक्षम करना सबसे आसान है। इसके बिना आप BaseLayer पर लिख नहीं पाएंगे।