bedaisy-bypass

설명

bedaisy-bypass는 BEDaisy.sys에서 BEService.exe로 전송되는 리포트를 차단하도록 설계된 커널 드라이버입니다. UEFI를 사용하지 않는 사용자의 경우 프로젝트에서 Infinity Hook을 활용합니다. 이 드라이버는 두 서비스 간 명명된 파이프(named pipe)를 통해 전달되는 데이터를 가로챕니다. 요청을 수신하면 드라이버는 요청 유형을 검사하고 반환된 데이터를 복호화한 후 적절히 처리합니다. 보고 버퍼에 예상 데이터가 없다는 점(메인 사용자 모드 셸코드와 달리) 때문에 이 메커니즘을 이용해 데이터를 복호화하고 무효화한 다음 다시 암호화할 수 있습니다. 이를 통해 서비스로 보고가 전송되지 않도록 하면서도 응답은 전송될 수 있게 합니다.

설치

1. 이 저장소에서 Infinity Hook을 다운로드하세요.
2. Infinity Hook을 프로젝트에 통합하고 제공된 지침에 따라 main.cpp에서 구성하세요.
3. UEFI 사용자의 경우: UEFI를 사용 중이라면 드라이버에서 시스템 콜을 후킹하는 메커니즘(KiSystemServiceCopyEnd 활용)을 이미 갖추고 있을 가능성이 높습니다. 그렇다면 이후 단계에 이미 익숙할 것입니다.

크레딧

이 프로젝트는 cmake용 FindWDK를 사용하며, 이 저장소에서 확인할 수 있습니다.