探索技术边界：TDL——Windows x64驱动签名绕过工具

最新推荐文章于 2024-10-21 19:44:37 发布

侯深业Dorian

最新推荐文章于 2024-10-21 19:44:37 发布

阅读量519

点赞数 5

本文链接：https://blog.youkuaiyun.com/gitblog_00093/article/details/141080215

版权

探索技术边界：TDL——Windows x64驱动签名绕过工具

TDLDriver loader for bypassing Windows x64 Driver Signature Enforcement项目地址:https://gitcode.com/gh_mirrors/tdl1/TDL

在当今数字时代，安全和隐私成为至关重要的议题。然而，对于开发者来说，有时系统自身的安全机制也可能成为阻碍创新的壁垒。为了解决这一难题，我们有理由向您推荐一个开源项目——TDL，这是一个专用于x64版Windows 7/8/8.1/10系统，用于绕过Windows x64驱动签名强制执行的利器。

项目介绍

TDL（Turla Driver Loader）源于对WinNT/Turla虚拟机exploit技术的研究，它允许在不引发驱动签名检查的情况下，加载特别设计的“driverless”驱动程序到内核模式。虽然这个项目可能被某些懒惰的杀毒软件误报为恶意软件，但它的核心价值在于提供了一种非侵入性的方法，让开发者可以灵活地在受限制的环境中进行实验和开发。

技术分析

TDL的工作原理基于旧版Oracle VirtualBox的内核模式exploit技术。通过自定义引导shellcode，TDL将你的特殊设计驱动映射到内核内存中，并调用其DriverEntry入口点。这种技术避免了修改内核变量，因此对PatchGuard友好，降低了导致蓝屏的风险。不过要注意，被加载的驱动必须能够以“driverless”模式运行，无法处理SEH，并且不能从PsLoadedModuleList链表中卸载。