criPPLe

criPPLe プロセス保護（PP）およびプロセス保護ライト（PPL）を削除するWindowsカーネルドライバ。 これはZero-Point Securityの"Offensive Driver Developmentコース"の助けを借りて作成されました このカーネルドライバは、指定されたpidからプロセス保護を削除します。プロセスのPSPROTECTION構造体へのポインタを取得し、これらの値を0に設定します。 root@kitploit: PSPROTECTION +0x000 Level : UChar +0x000 Type : Pos 0, 3 Bits +0x000 Audi...