0xCr0ssCrush

0xCr0ssCrush 两个已签名驱动。一个危险的内核原语。0xCr0ssCrush 是一个 Windows BYOVD 研究项目，涵盖被 Cruciferra 恶意软件即服务加载器 滥用的 DCRCVDrv.sys 和 Alinubx.sys 驱动：它们的接口、内核原语、 来源，以及如何检测和防御对其的滥用。 什么是 0xCr0ssCrush？ 一个针对两个存在漏洞的已签名驱动的研究工具包与分析包： 该仓库复现了攻击者自身的冗余策略：如果宿主机拒绝了一个驱动， 工具包会回退到另一个。 为什么这很重要 这两个驱动均由 eSentire 的威胁响应部门（Threat Response...