
Terminate AV/EDR leveraging BYOVD attack
利用 BYOVD 攻击终止 AV/EDR
注意:本项目仅用于教育目的。
Sharpblackout 是 @Blackout 项目的改编版本,原项目由 @ZeroMemoryEx 使用 C++ 开发,其原理是利用 gmer(BYOVD)驱动程序移除 AV/EDR。
我只是想尝试用 C# 实现它。
❗️ 重要提示: 这需要管理员权限才能运行。
⚠️ 警告: 这可能存在 bug,并且可能无法保持 Defender 或其他程序被终止。
所有功劳归原作者 @ZeroMemoryEx。
