criPPLe

criPPLe 프로세스 보호PP 및 프로세스 보호 라이트PPL를 제거하는 Windows 커널 드라이버입니다. 이 프로젝트는 Zero-Point Security의 "Offensive Driver Development 과정"의 도움으로 제작되었습니다. 이 커널 드라이버는 주어진 pid에서 프로세스 보호를 제거하며, 프로세스의 PSPROTECTION 구조체에 대한 포인터를 얻어 해당 값을 0으로 설정합니다. root@kitploit: PSPROTECTION +0x000 Level : UChar +0x000 Type : Pos 0, ...