LACUNA-Chain
MazX0p
Six-layer call-stack spoofing via .pdata lacunae — defeats ETW-Ti, kernel callbacks, CET shadow stack, and return-address validation in a single composite chain.
AI 简介
LACUNA-Chain 是一个针对 Windows 内核级防御机制的调用栈伪造利用框架，通过利用 `.pdata` 段中未覆盖的函数元数据空隙（lacunae），构建六层结构合法但完全虚假的调用栈。其核心结合 BYOUD-Gap、UWOP_PUSH_MACHFRAME 重定向、ETW-Ti APC 时机窗口、win32u NOP 区域链等技术，绕过 ETW 线程情报（ETW-Ti）、内核回调监控、CET 影子栈及返回地址验证。项目以纯 C 实现，不依赖 shellcode 注入传统三步法，适用于高级对抗场景下的 EDR/AV 绕过验证与安全研究。
C
152
Stars
31
Forks
53
Watchers
0
Issues
Star 增长
今日0
近 7 天0
近 30 天0
综合评分41.52
默认分支main