概念実証（Proof of Concepts）

このプロジェクトは、Microsoft が Windows 11 に実装したシャドウスタック緩和策の特定の側面を浮き彫りにすることを目的としています。 このコードは特に Windows 11 24H2 を対象としています。 カーネルオフセット管理のため、他のバージョンの Windows 11 では動作しない可能性があります。

このプロジェクトは、クライアントとドライバの2つの部分に分かれています。 両者間の通信は IOCTL メカニズムを介して処理されます。 クライアントはドライバに対し、カーネルレベルでのアクションを実行するよう要求します。

機能

• 現在のスレッドのカーネル戻りアドレスの1つをインクリメントして不整合を発生させ、BSOD をトリガーします。
• 現在のスレッドのカーネルスタックフレームの1つをスキップして、シャドウスタックの回復力を強調します。
• 現在の CR4 レジスタで CET を有効/無効にし、BSOD を引き起こします。
• MSR レジスタに書き込みを行い、通常は BSOD を引き起こします。
• シャドウスタックに書き込みを行い、BSOD を引き起こします。
• シャドウスタック PTE を書き込み、BSOD をトリガーします。
• 除算を実行して、ゼロ除算時の try/except とシャドウスタックの動作を強調します。

ビルド

build.bat を使用します。

前提条件

前提条件として、以下のキットが同じ Windows ビルド用である必要があります:

• Microsoft Windows SDK (ソフトウェア開発キット)
• Microsoft WDK (Windows ドライバーキット)

注: POC はキットのバージョン 10.0.26100.0 でテストされています。

ターゲットマシンの構成

カーネルシャドウスタック緩和策を有効にするには、以下の値を HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\ キーに追加または設定する必要があります:

また、テスト署名されたドライバを読み込むには、管理者コンソールで次のコマンドを実行する必要があります:

bcdedit /set testsigning on

その後、再起動が必要です。

使用方法

ドライバの読み込み

ドライバを読み込むには、管理者コンソールで次のコマンドを入力する必要があります:

sc create shadow type= kernel binPath= ABSOLUTE_PATH_TO_THE_DRIVER
sc start shadow

クライアント

クライアントには次のオプションがあります:

クレジット

FindWDK の SergiusTheBest 氏に感謝します。