bedaisy-bypass

Descrizione

bedaisy-bypass è un driver kernel progettato per bypassare i report inviati da BEDaisy.sys a BEService.exe. Per gli utenti che non sono su un UEFI, il progetto utilizza Infinity Hook. Il driver intercetta i dati comunicati attraverso la named pipe tra i due servizi. Alla ricezione di una richiesta, il driver ispeziona il tipo di richiesta, decripta i dati restituiti e li elabora di conseguenza. A causa dell'assenza di dati attesi nei buffer dei report (a differenza del principale shellcode in modalità utente), questo meccanismo può essere sfruttato per decriptare, annullare e poi ri-crittografare i dati. Ciò garantisce che nessun report venga inviato al servizio, pur consentendo comunque la trasmissione di una risposta.

Installazione

1. Scarica Infinity Hook da questo repository.
2. Integra Infinity Hook nel progetto e configuralo in main.cpp seguendo le istruzioni fornite.
3. Per gli utenti UEFI: se stai usando UEFI, è probabile che tu abbia un meccanismo per agganciare le syscall da un driver (utilizzando KiSystemServiceCopyEnd). In tal caso, dovresti avere familiarità con i passaggi successivi.

Crediti

Questo progetto utilizza FindWDK per cmake, disponibile in questo repository.