breakcyserver

breakcyserver 完全な投稿はこちら: https://waawaa.github.io/ 1. EDRプロセスの開かれたすべてのハンドルを閉じることで、EDRサービスを強制終了します。 2. Process Explorerドライバの一部の機能を悪用することでPPLをバイパスします。 3. Process Explorerドライバの機能を悪用することで、ObRegisterCallbacksの実装をバイパスします。 追記: ProcessExplorerなしでドライバを手動でロードする実装を追加しました。 LoadDriver.exe /LOAD...