0xM0nCrush

0xM0nCrush 一款跨版本 Windows 进程终结工具。它加载一个已签名的 HONOR 内核驱动程序（MonProcessEX.sys），解析每个目标进程的 PID，并通过单个 IOCTL 从内核上下文将其终止。无需内核偏移量、无需下载 PDB、无需针对特定构建的 shellcode——该技术在所有 Windows 10 和 Windows 11 版本上均以相同方式工作。 该工具是一个独立的可执行文件。它通过服务控制管理器安装驱动程序，执行终止操作，然后停止并删除服务，不留任何持久化痕迹。目标可通过配置文件、命令行或内置默认值在运行时配置。 天生跨版本。 一个驱动程序、一个...