kurasagi

kurasagi — это полный POC обхода PatchGuard для Windows 24H2 - 25H2.

Более подробную информацию смотрите в ветке product, где находится PDF-документ с описанием обхода.

Если появится любой BSOD, связанный с CRITICAL_STRUCTURE_CORRUPTION (PatchGuard), пожалуйста, создайте issue с ним!

Предупреждения

1. ПОЖАЛУЙСТА, ИСПОЛЬЗУЙТЕ ЭТО ТОЛЬКО В ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЯХ!
2. Не включайте факторы безопасности на основе гипервизора при запуске! (Это приведёт к BSOD!)
3. Используйте kdmapper для загрузки драйвера.
4. После загрузки kurasagi мы обнаружили странную проблему: когда вы выделяете пул с NonPagedPoolExecute (или NonPagedPool — это одно и то же), он не является исполняемым. Я исправлю это как можно скорее.

Изображения