criPPLe

criPPLe Windows 内核驱动程序，用于移除进程保护（PP）和进程保护轻量级（PPL）。 本工具借助 Zero-Point Security 的 "Offensive Driver Development 课程" 开发而成 该内核驱动程序可移除指定 pid 的进程保护，它获取进程 PSPROTECTION 结构体的指针，并将这些值设置为 0。 root@kitploit: PSPROTECTION +0x000 Level : UChar +0x000 Type : Pos 0, 3 Bits +0x000 Audit : Pos 3, 1 Bit +0x000 Signer ...