KProcTerminator

概要

このリポジトリ「KProcTerminator」には、システム上の特定のプロセスを終了させるために設計された Windows カーネルドライバーが含まれています。これは、署名されていないドライバーを Windows カーネル空間にロードするための既知のツールである kdmapper を使用してロードされることを想定しています。

KProcTerminator Diagram

警告

⚠️ このドライバーはシステムプロセスを終了させることができ、システムの不安定化やクラッシュを引き起こす可能性があります。

機能

• 指定されたプロセスを名前で終了させます。
• 対象プロセスを継続的に監視し、終了させます。
• プロセス管理のためにネイティブの Windows カーネル API を活用します。

前提条件

• 64 ビット Windows 環境。
• システムに対する管理者権限。
• Windows カーネルモード操作に関する知識。
• 署名されていないカーネルドライバーをロードするための kdmapper または類似のツール。

コンパイル

Windows Driver Kit (WDK) を備えた Microsoft Visual Studio を使用してドライバーをコンパイルします。

使用方法

1. ドライバーのロード: 管理者権限で kdmapper または類似のツールを使用して、ドライバーをカーネルにロードします。
2. 動作: ロード後、以下のプロセスを監視し、終了させます:
   • EPProtectedService.exe
   • EPIntegrationService.exe
   • EPSecurityService.exe
3. 監視: ドライバーはサイレントに動作します。その活動についてはシステムログを確認してください。
4. アンロード: ドライバーはアンロードをサポートしていません。動作を停止させるにはシステムを再起動してください。

カスタマイズ

DriverEntry 関数を変更することで、異なるプロセスを対象とするようにドライバーを修正できます。変更後は再コンパイルしてください。