equ8_bypass

Desvio e injetor do modo de usuário da EQU8

Desvio do modo de usuário simples e equ8 que usa o registro para encontrar o caminho do motorista e fechar o identificador de ioctl

Prova de conceito

Ao encontrar o driver da Equ8 , sessionID usando as chaves do registro, obtemos o identificador de ioctl e fecham - como é o único manuseio que o motorista simplesmente se descarregará

Compilação

Construa como versão x64 | MSVC v143

Contribuindo

Solicitações de tração são bem -vindas. Para grandes mudanças, abra um problema primeiro para discutir o que você gostaria de mudar.

Certifique -se de atualizar os testes conforme apropriado.

Licença

Mit