NimBlackout

注意：本项目仅供教育目的。将本代码用于任何恶意活动均被严格禁止。我对本软件的任何滥用概不负责。

NimBlackout 是对 @Blackout 项目的改编，该项目最初由 @ZeroMemoryEx 使用 C++ 开发，其原理是利用 gmer（BYOVD）驱动移除 AV/EDR。

本项目的主要动机是理解 BYOVD 攻击的工作原理，并提供一个用 Nim 编写的有效 PoC。

所有功劳归于原作者 @ZeroMemoryEx。

用法

• 编译
  • Linux
    root@kitploit:~

    nim --os:windows --cpu:amd64 --gcc.exe:x86_64-w64-mingw32-gcc --gcc.linkerexe:x86_64-w64-mingw32-gcc c NimBlackout.nim
    

  • Windows
    root@kitploit:~

    nim c NimBlackout.nim
    

• 将 Blackout.sys 驱动放入当前目录
• 以管理员权限运行 NimBlackout
  root@kitploit:~

  NimBlackout.exe <进程名>
  

为防止进程（如 MsMpEng.exe）重启，请保持程序运行。

演示