kurasagi

kurasagi 是适用于 Windows 24H2 - 25H2 的 PatchGuard 绕过完整 POC。

更多信息请参阅 product 分支，其中包含详细介绍该绕过方法的 PDF 论文。

如果出现任何与 CRITICAL_STRUCTURE_CORRUPTION（PatchGuard）相关的 BSOD，请创建 issue 并附上相关信息！

免责声明

1. 请仅将其用于教育目的！
2. 运行时请勿开启基于虚拟机监控程序的安全功能！（否则会导致 BSOD！）
3. 使用 kdmapper 加载驱动。
4. 在加载 kurasagi 之后，我们发现当你使用 NonPagedPoolExecute（或 NonPagedPool，两者相同）分配池时存在一些奇怪的问题——分配的内存不可执行。我会尽快修复。

图片

致谢

以下是我在完成此项目时参考的有用资源。感谢这些工作、思路和源代码。谢谢

• https://blog.tetrane.com/downloads/Tetrane_PatchGuard_Analysis_RS4_v1.01.pdf
• https://blog.can.ac/2024/06/28/pgc-garbage-collecting-patchguard/
• https://shhoya.github.io/windows_pgintro.html