kdmapper项目在Windows 23H2版本中的驱动加载问题分析

问题背景

kdmapper是一款知名的Windows内核驱动加载工具，它能够绕过Windows的安全机制加载未签名的驱动程序。近期有用户反馈在Windows 11 23H2版本上使用时遇到了驱动加载失败的问题，错误代码为0xc0000603。

错误现象

用户在Windows 11 23H2系统上运行kdmapper时，控制台显示以下错误信息：

[<] Loading vulnerable driver, Name: AUIuGHjkqBbZ
[+] NtLoadDriver Status 0xc0000603
[-] Failed to register and start service for the vulnerable driver

问题原因分析

0xc0000603错误代码表示"STATUS_DRIVER_BLOCKED"，这是Windows系统阻止了被认为存在问题的驱动程序加载。Windows 23H2版本进一步加强了驱动程序的加载安全机制，特别是对已知存在风险的驱动程序实施了更严格的阻止策略。

解决方案

要解决这个问题，需要执行以下步骤：

1. 调整驱动程序加载策略

   • 通过组策略编辑器(gpedit.msc)进行调整
   • 或者直接修改注册表：

     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Config
     新建DWORD值：DriverLoadPolicy
     值设为0
     

2. 调整安全功能设置

   • 暂时调整Windows Defender实时保护设置
   • 调整核心隔离和内存完整性设置
   • 调整控制流保护(CFG)设置
   • 修改Exploit Protection设置

3. 系统重启

   • 修改注册表后必须重启系统使更改生效

注意事项

1. 这些设置的修改会影响系统安全性，建议仅在测试环境中使用
2. 不同Windows版本可能有不同的安全机制，23H2版本的安全限制最为严格
3. 某些安全功能可能需要通过BIOS/UEFI设置进行调整
4. 建议使用虚拟机进行测试，避免影响主机系统稳定性

技术原理

Windows 23H2引入的驱动加载保护机制会检查驱动程序的数字签名和已知问题列表。当系统检测到尝试加载的驱动程序存在于微软维护的"驱动程序限制列表"中时，会直接阻止加载并返回0xc0000603错误。kdmapper使用的驱动程序可能被列入了这个限制列表，因此需要调整相关机制才能正常加载。

替代方案

如果上述方法仍然无法解决问题，可以考虑：

1. 使用更新版本的kdmapper或替代工具
2. 自行编译修改过的驱动程序
3. 使用测试签名模式加载驱动(需要启用测试签名模式)

通过以上分析和解决方案，用户应该能够在Windows 23H2系统上成功运行kdmapper工具。但需要再次强调，修改这些设置会影响系统安全性，应当谨慎操作。