kurasagi

kurasagi は、Windows 24H2 - 25H2 向け PatchGuard バイパスの完全な POC です。

詳細については、バイパスを詳述した PDF 論文が含まれている product ブランチを参照してください。

CRITICAL_STRUCTURE_CORRUPTION（PatchGuard）に関連する BSOD が発生した場合は、その BSOD について issue を作成してください！

免責事項

1. 教育目的でのみ使用してください！
2. 実行時にはハイパーバイザーベースのセキュリティ機能を有効にしないでください！（BSOD になります！）
3. ドライバーの読み込みには kdmapper を使用してください。
4. kurasagi をロードした後、NonPagedPoolExecute（または NonPagedPool。同じものです）を使用してプールを割り当てると、実行可能にならないという変な問題があることがわかりました。できるだけ早く修正します。

画像

謝辞

このプロジェクトを完成させるにあたり参考にした有益なリソースを以下に示します。これらの成果、アイデア、ソースコードに感謝します。ありがとうございます。

• https://blog.tetrane.com/downloads/Tetrane_PatchGuard_Analysis_RS4_v1.01.pdf
• https://blog.can.ac/2024/06/28/pgc-garbage-collecting-patchguard/
• https://shhoya.github.io/windows_pgintro.html