Defender_Exclusions-BOF

Defender 排除项 BOF

简介

一个用于确定 Windows Defender 排除项的 BOF：

• 扩展名
• 进程
• 文件夹

为什么

示例：使用 C++ 编译器创建 BOF，无需中间的 vtable 解引用。

构建

cd src
make all

用法

1. 加载 dist/cEnumerateDefender.cna
2. 在 Beacon 中运行：
   • cEnumDefenderException [1-3]

输出