equ8_bypass

Equ8用戶模式旁路和噴油器

簡單的Equ8用戶模式繞過使用註冊表查找驅動程序路徑並關閉IOCTL句柄

概念證明

通過使用註冊表鍵查找Equ8的驅動程序session ID，我們獲得了ioctl句柄並將其關閉 - 因為它是唯一的驅動程序將簡單地卸載自身

編譯

構建為版本x64 | MSVC V143

貢獻

歡迎拉動請求。對於重大更改，請先開設一個問題，以討論您想更改的內容。

請確保及時更新測試。

執照

麻省理工學院