ByePg

Byepg: mengalahkan PatchGuard menggunakan penghargaan pengecualian

Byepg membajak meja halprivatedispatchtable untuk membuat kait penumpukan awal. Memanfaatkan kait penumpukan awal ini, ia mengumpulkan informasi tentang pengecualian dan pada dasarnya menyediakan antarmuka sederhana untuk mendaftarkan penangan pengecualian sistem tingkat tinggi.

Berbagai kait kernel dapat diimplementasikan dengan menggunakan metode ini sepenuhnya melewati Patchguard dan HVCI karena menciptakan permukaan serangan yang sama sekali baru, pengait berbasis pengecualian, yang sebelumnya tidak mungkin di kernel Windows.

Tulisan:

https://blog.can.ac/2019/10/19/byepg-defeating-patchguard-using-exception-hooking/

Struktur Proyek:

• ByePgLib berisi pustaka dasar
• ExHook berisi contoh kait syscall mandiri menggunakan byepg
• ExceptionHookingDemo menunjukkan penangan pengecualian
• InfinityHookFix berisi sampel yang membuat tambalan InfinityHook baru -baru ini oleh Microsoft tidak berguna
• FreeSeh berisi modul Seh-via-byepg memungkinkan Anda menggunakan SEH dalam gambar yang dipetakan manual melewati pemeriksaan tabel fungsi terbalik Patchguard

Hasil:

Ps

Ada banyak hal lain yang dapat dilakukan dengan menggunakan perpustakaan dasar dan banyak hal dapat ditingkatkan, menjadi penangan atau penguraian bugcheck, jadi saya akan sangat menghargai segala bentuk kontribusi untuk repo ini.