TDL：绕过Windows x64驱动签名强制的开源解决方案
项目地址: https://gitcode.com/gh_mirrors/tdl1/TDL 项目基础介绍与编程语言
TDL（Turla Driver Loader）是一个由C语言编写的开源项目，旨在为那些寻求在现代Windows系统上加载未经签名驱动程序的开发者提供一个工具。它通过GitHub托管，地址为hfiref0x/TDL.git。此项目特别适合对底层系统操作有深入研究的技术人员和安全研究人员，特别是考虑到驱动签名政策在Windows x64系统上的严格性。
核心功能
TDL的独特之处在于它能够规避Windows x64系统的驱动签名执行（DSE），而无需直接修改内核变量，这使得其相对兼容于微软的PatchGuard保护机制。它利用了一种类似WinNT/Turla的VirtualBox内核模式漏洞利用技术，在内核内存中写入代码并执行，从而绕过签名验证。该项目附带了示例驱动，展示如何设计“无驱动状态”的驱动程序，即它们不遵循传统的PsLoadedModuleList链接，并且存在一定的运行限制，但能够在内核模式下运行并与用户模式应用通信。
最近更新的功能
值得注意的是，由于这个项目最后一次活跃是在2019年8月16日，并被归档，这意味着它没有近期的具体功能更新。其核心技术和原理自从归档后保持不变，没有新版本发布。因此，“最近更新”并不适用，但我们应当理解项目的稳定性以及潜在的不适应性于最新的Windows操作系统版本。对于最新的Windows系统而言，使用这样的旧工具有可能遇到兼容性和安全性问题，尽管它在历史上的确为特定需求提供了有价值的服务。
综上所述，TDL作为一个专门应对驱动签名策略的工具，虽然不再维护，但仍是一个有趣的开源案例，展示了内核级编程的高级技巧。开发者在考虑使用时需评估其风险和限制，尤其是在追求最新系统兼容性时。
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
扫一扫
1722
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
