kurasagi

kurasagi è una POC completa del bypass di PatchGuard per Windows 24H2 - 25H2.

Per maggiori informazioni, fare riferimento al branch product, che contiene il documento PDF che descrive il bypass.

Se appare un qualsiasi BSOD correlato a CRITICAL_STRUCTURE_CORRUPTION (PatchGuard), per favore apri una issue al riguardo!

Avvertenze

1. PER FAVORE USALO SOLO PER SCOPI EDUCATIVI!
2. Non abilitare le funzionalità di sicurezza basate su hypervisor durante l'esecuzione! (Causerà un BSOD!)
3. Usa kdmapper per il caricamento del driver.
4. Dopo che kurasagi è stato caricato, abbiamo appena scoperto che c'è uno strano problema quando si alloca pool con NonPagedPoolExecute (o NonPagedPool, è lo stesso), non è eseguibile. Lo sistemerò il prima possibile.

Immagini

Crediti

Ecco le risorse utili a cui ho fatto riferimento per completare questo progetto. Apprezzo questi lavori, idee e codici sorgente. Grazie

• https://blog.tetrane.com/downloads/Tetrane_PatchGuard_Analysis_RS4_v1.01.pdf
• https://blog.can.ac/2024/06/28/pgc-garbage-collecting-patchguard/
• https://shhoya.github.io/windows_pgintro.html