equifox/ksdumperДамп процессов с использованием возможностей пространства ядра !
Благодаря mastercodeon314 теперь есть порт, работающий на Windows 11. Наслаждайтесь!
https://github.com/mastercodeon314/KsDumper-11
Я всегда интересовался реверс-инжинирингом. Несколько дней назад я захотел ради интереса заглянуть в недра одной игры, но она была упакована и защищена EAC (EasyAntiCheat). Это означало, что её дескрипторы были удалены, и я не мог сдампить процесс из Ring3. Я решил попробовать создать собственный драйвер, который позволил бы мне копировать память процесса без использования OpenProcess. Я ничего не знал о Windows-ядре, структуре PE-файлов, поэтому потратил много времени на чтение статей и форумов, чтобы сделать этот проект.
Примечание: Таблица импорта не пересобирается.
Перед использованием KsDumperClient необходимо загрузить драйвер KsDumper.
Он не подписан, поэтому его нужно загрузить любым удобным для вас способом. Я использую drvmap для Win10. Всё необходимое предоставлено в этом релизе, если вы тоже захотите его использовать.
Driver/LoadCapcom.bat от имени администратора. Не нажимайте никаких клавиш и не закрывайте окно!Driver/LoadUnsignedDriver.bat от имени администратора.LoadCapcom, чтобы выгрузить драйвер.KsDumperClient.exe.Примечание: Драйвер остаётся загруженным до перезагрузки, поэтому если вы закроете KsDumperClient.exe, вы можете просто открыть его снова!
Примечание 2: Хотя он может сдампить как x86, так и x64 процессы, запускать его нужно на x64 Windows.
Этот проект был для меня способом изучить Windows-ядро, структуру PE-файлов и взаимодействие между режимом ядра и пользователя. Он предоставлен только в информационных и образовательных целях.
Учитывая характер этого проекта, настоятельно рекомендуется запускать его в виртуальной среде. Я не несу ответственности за любые сбои или повреждения, которые могут произойти с вашей системой.
Важно: Этот инструмент не пытается себя скрыть. Если вы нацелитесь на защищённые игры, античит может пометить его как читерский и забанить вас со временем. Используйте виртуальную среду!