BYOVD-DriverKiller

BYOVD-DriverKiller ⚠️ 警告 ：本项目严格用于教育和演示目的。它不打算在恶意环境中使用。目标是学习逆向工程方法论以及 Windows 驱动的利用步骤。 我将在这里说明我为解决 d1rkSaadAhla https://github.com/SaadAhla 提出的练习所采取的方法，该练习涉及对一个合法的、已签名的、并且不在阻止列表（HVCI、LOLBIN...）中的驱动执行逆向工程和利用。 一个 C 程序可用于通过此内核模式驱动终止系统上任何活动进程，我将在下文详细介绍其工作原理。 📃 用法 ：DriverKiller.exe -d 选项...