KProcTerminator

개요

이 저장소 'KProcTerminator'는 시스템에서 특정 프로세스를 종료하기 위해 설계된 Windows 커널 드라이버를 포함합니다. 이는 서명되지 않은 드라이버를 Windows 커널 공간에 로드하는 데 사용되는 알려진 도구인 kdmapper를 사용하여 로드되도록 만들어졌습니다.

KProcTerminator Diagram

경고

⚠️ 이 드라이버는 시스템 프로세스를 종료할 수 있으며, 이로 인해 시스템 불안정이나 충돌이 발생할 수 있습니다.

기능

• 이름으로 지정된 프로세스를 종료합니다.
• 대상 프로세스를 지속적으로 모니터링하고 종료합니다.
• 프로세스 관리를 위해 네이티브 Windows 커널 API를 활용합니다.

사전 요구 사항

• 64비트 Windows 환경.
• 시스템에 대한 관리자 권한.
• Windows 커널 모드 작업에 대한 지식.
• 서명되지 않은 커널 드라이버를 로드하기 위한 kdmapper 또는 유사한 도구.

컴파일

Windows Driver Kit(WDK)와 함께 Microsoft Visual Studio를 사용하여 드라이버를 컴파일합니다.

사용법

1. 드라이버 로드: 관리자 권한으로 kdmapper 또는 유사한 도구를 사용하여 드라이버를 커널에 로드합니다.
2. 작동: 로드 후, 다음 프로세스를 모니터링하고 종료합니다:
   • EPProtectedService.exe
   • EPIntegrationService.exe
   • EPSecurityService.exe
3. 모니터링: 드라이버는 조용히 작동합니다. 해당 활동은 시스템 로그를 확인하십시오.
4. 언로드: 드라이버는 언로드를 지원하지 않습니다. 작동을 중지하려면 시스템을 재부팅하십시오.

사용자 지정

DriverEntry 함수를 변경하여 다른 프로세스를 대상으로 하도록 드라이버를 수정할 수 있습니다. 수정 후 다시 컴파일하십시오.