STProcessMonitorBYOVD

参考: https://bbs.kafan.cn/thread-2288675-1-1.html

使用方法:

1. 脆弱なドライバーをexeと同じディレクトリに配置します。バージョン11.11.4.0（古い方）はCVE-2025-70795 / CVE-2026-0828に対応しており、パラメータ/Killと互換性があります。バージョン11.26.18（更新版）はパラメータ/Terminateと互換性があります。

2. /Init - ドライバーをインストールします。/Kill - CVE-2025-70795 / CVE-2026-0828を使用してプロセスを終了します。/Terminate - 更新されたドライバーを使用してプロセスを終了します。/Uninst - ドライバーをアンロードします。

スクリーンショット

CVE-2025-70795 / CVE-2026-0828 のエクスプロイト ('/Kill'操作は権限が不要であることに注意してください)

更新されたドライバーは制御コードがNT AUTHORITY\SYSTEMプロセスからのものであることを検証するため、新しいドライバーを使用するには最低でも管理者権限が必要です。