探索 RedLotus：Rust 实现的 Windows UEFI Bootkit

探索 RedLotus：Rust 实现的 Windows UEFI Bootkit

bootkit-rsbootkit-rs - 一个用 Rust 编写的 Windows UEFI Bootkit，用于手动映射驱动程序，绕过驱动签名强制要求（DSE）。项目地址:https://gitcode.com/gh_mirrors/bo/bootkit-rs

在网络安全与系统研究的世界中，开源项目常常推动着技术创新和学习进步。今天，我们要介绍一个非常引人入胜的项目——RedLotus，它是一个用 Rust 编写的 Windows UEFI Bootkit，能够绕过 Windows 的 Driver Signature Enforcement (DSE)，让你手动映射驱动程序成为可能。

项目简介

RedLotus 是一款基于 Rust 的 UEFI（统一可扩展固件接口）引导工具，其设计思路借鉴了 umap 项目，并利用了 UEFI 运行时驱动（EFI_RUNTIME_DRIVER）。项目的核心是通过简单的 .data 函数指针挂钩，实现对 Windows 内核驱动的手动映射。值得注意的是，该项目包含了一种通过 xKdEnumerateDebuggingDevices 和 NtConvertBetweenAuxiliaryCounterAndPerformanceCounter 进行通信的方法，虽然这可能会被一些反作弊系统检测到。但请记住，RedLotus 主要是作为一个Proof of Concept (PoC)，用于学习和探索安全领域的边界。

此外，该工具可以稍加修改后用于手动映射其他项目，如作者的 Windows 内核根kit或Windows蓝药丸虚拟化层。

技术分析

RedLotus 的工作原理是在操作系统加载前运行代码，它可以感染启动流程以注入恶意代码或加载恶意内核驱动，从而接管系统的固件或引导加载器。这个 Bootkit 利用了 Rust 语言的优势，展示了 Rust 不仅适用于高阶任务，也能胜任底层编程。

项目附带了详细的流程图，形象地展示了 Bootkit 和手动映射驱动的结构和流程。

应用场景

• 安全研究：了解引导过程中的攻击方法，提升防御策略。
• 游戏黑客：绕过 DSE 加载自定义驱动，优化游戏性能。
• 学习平台：深入理解 UEFI 系统以及 Rust 在低级编程的应用。

项目特点

1. 安全性挑战：RedLotus 提供了一种绕过 DSE 的新方法，展示了安全对抗的新动态。
2. Rust 语言：使用 Rust 编程，提供更高的内存安全性和并发性。
3. 灵活性：适应性强，可手动映射各种 Windows 内核驱动。
4. 教育价值：为研究人员和开发者提供了丰富的学习资源和实践机会。

要开始使用 RedLotus，请先安装 Rust 工具链、切换至 Rust 夜间版，再安装 cargo-make 和 WDK/SDK。接着，按照 README 中的指示构建和部署 Bootkit、驱动程序及客户端应用程序。

请注意，由于项目的潜在风险，务必谨慎操作并遵守相关法律法规。对于那些寻求知识和乐趣的人来说，这是一个绝佳的学习平台，但对于普通用户而言，了解这些技术如何工作比实际应用更为重要。

最后，让我们一起探索 RedLotus，进一步了解系统的底层运作，以及 Rust 在这一领域带来的可能性。

bootkit-rsbootkit-rs - 一个用 Rust 编写的 Windows UEFI Bootkit，用于手动映射驱动程序，绕过驱动签名强制要求（DSE）。项目地址:https://gitcode.com/gh_mirrors/bo/bootkit-rs