equ8_bypass

Equ8-режим equ-mode и инжектор

Простой обход пользовательского режима equ8, который использует реестр для поиска пути драйвера и закрытия ручки ioctl

Доказательство концепции

Найдя equ8 Driver SessionId с использованием ключей реестра, мы получаем ручку ioctl и закрываем ее - поскольку это единственная ручка, которую драйвер просто разгрузит себя

Компиляция

Стройте как релиз x64 | MSVC V143

Внося

Приглашаются запросы. Для серьезных изменений, пожалуйста, сначала откройте проблему, чтобы обсудить, что вы хотели бы изменить.

Пожалуйста, обязательно обновите тесты по мере необходимости.

Лицензия

Грань