KDMapper 项目推荐

KDMapper 项目推荐

kdmapper kdmapper - 一个利用 Intel 驱动漏洞来手动映射非签名驱动到内存的工具，通常用于 Windows 内核研究，适合系统安全研究人员。 项目地址: https://gitcode.com/gh_mirrors/kd/kdmapper

项目基础介绍和主要编程语言

KDMapper 是一个开源项目，主要用于利用 Intel 驱动程序 iqvw64e.sys 手动映射非签名驱动程序到内存中。该项目的主要编程语言是 C++，适合有一定系统编程和驱动开发经验的开发者使用。

项目核心功能

KDMapper 的核心功能包括：

1. 驱动程序映射：利用 iqvw64e.sys 驱动程序，手动将非签名驱动程序映射到内存中。
2. 内存清理：在映射驱动程序时，清理 MmUnloadedDrivers、PiDDBCacheTable、g_KernelHashBucketList 等关键内存区域，以减少被检测的风险。
3. 防蓝屏机制：通过检查 \Device\Nal 是否存在，防止在驱动加载时出现蓝屏（BSOD）。
4. 参数支持：支持多种参数，如 --free 用于自动解除映射，--mdl 用于 MDL 内存映射，--indPages 用于独立页面分配等。

项目最近更新的功能

最近更新的功能包括：

1. 自定义入口点：允许用户设置自定义入口点，以减少生成的代码量。
2. 参数扩展：新增 --PassAllocationPtr 参数，允许将分配指针作为第一个参数传递。
3. 参数修改：在调用驱动程序入口之前，允许用户修改参数。
4. 错误处理：增加了对常见加载错误的处理，如 0xC0000022 和 0xC000009A 错误，这些错误通常由 FACEIT AC 驱动程序引起。
5. 安全性增强：增加了对证书被阻止为易受攻击的错误（0xC0000603）的处理，并提供了禁用易受攻击驱动程序列表的方法。

通过这些更新，KDMapper 不仅增强了其功能性，还提高了安全性和稳定性，使其成为开发者在系统级编程和驱动开发中的有力工具。

kdmapper kdmapper - 一个利用 Intel 驱动漏洞来手动映射非签名驱动到内存的工具，通常用于 Windows 内核研究，适合系统安全研究人员。 项目地址: https://gitcode.com/gh_mirrors/kd/kdmapper