EchoDrv

---

用于滥用 ECHOAC 反作弊驱动 echo_driver.sys 中内核读/写漏洞的工具

用法

示例

赞助商

我在 POST Luxembourg 工作，感谢他们为我分配时间来开发和维护这个项目！请访问 POST 网站：https://www.post.lu/business/produits-et-services/cyberforce。

致谢

• Kite03 发现了 echo_driver.sys 中的漏洞
• https://www.matteomalvica.com/blog/2020/07/15/silencing-the-edr/（回调）
• http://blog.deniable.org/posts/windows-callbacks/（回调）
• https://medium.com/@VL1729_JustAT3ch/removing-process-creation-kernel-callbacks-c5636f5c849f（内核回调模式）
• https://securityintelligence.com/posts/direct-kernel-object-manipulation-attacks-etw-providers/（ETW-TI）
• https://www.ired.team/miscellaneous-reversing-forensics/windows-kernel-internals/how-kernel-exploits-abuse-tokens-for-privilege-escalation

免责声明

本软件纯粹为学术研究和开发有效的防御技术而创建，除非得到明确授权，否则不应用于攻击系统。项目维护者不对软件的滥用负责或承担任何责任。请负责任地使用。