【亲测免费】 Shark 项目使用教程

1. 项目介绍

Shark 项目是一个用于实时关闭 Windows 7（7600）及以上版本中的 PatchGuard 的工具。PatchGuard 是 Windows 内核中的一项安全功能，旨在防止内核模式的代码被修改。Shark 项目通过特定的技术手段绕过 PatchGuard，使得开发者可以在这些操作系统上进行内核级别的调试和开发。

2. 项目快速启动

2.1 环境准备

在开始之前，请确保你已经安装了以下工具：

• Git
• Visual Studio（推荐使用最新版本）
• Windows SDK

2.2 克隆项目

首先，克隆 Shark 项目到本地：

git clone https://github.com/9176324/Shark.git
cd Shark

2.3 构建项目

Shark 项目提供了多种构建方法，你可以选择其中一种进行构建：

方法 1：使用 FastBuild 或 Rebuild 脚本

# 使用 FastBuild 脚本
.\FastBuild.cmd

# 或者使用 Rebuild 脚本
.\Rebuild.cmd

方法 2：使用 MSBuild 命令行

# 构建 x86 平台
MSBuild "Shark.sln" -t:Rebuild -p:Platform="x86"

# 构建 x64 平台
MSBuild "Shark.sln" -t:Rebuild -p:Platform="x64"

方法 3：使用 Visual Studio

打开 Shark.sln 文件，使用 Visual Studio 进行构建。

2.4 安装与卸载

构建完成后，运行生成的 Sea.exe 文件进行安装。卸载时，只需重启 Windows 系统即可。

3. 应用案例和最佳实践

3.1 内核调试

Shark 项目主要用于内核调试场景。通过关闭 PatchGuard，开发者可以在 Windows 7 及以上版本的操作系统上进行内核级别的调试，这对于研究内核漏洞和开发安全工具非常有帮助。

3.2 安全研究

安全研究人员可以使用 Shark 项目来绕过 PatchGuard，从而更深入地研究 Windows 内核的安全机制。这有助于发现和修复潜在的安全漏洞。

4. 典型生态项目

Shark 项目与其他一些开源项目结合使用，可以实现更强大的功能：

• DisableWin10PatchguardPoc: 一个用于禁用 Windows 10 PatchGuard 的 PoC 项目。
• EfiGuard: 一个用于绕过 UEFI 安全启动的项目。
• findpg: 一个用于查找 PatchGuard 相关代码的项目。
• PgResarch: 一个用于研究 PatchGuard 的项目。
• UPGDSED: 一个用于绕过 UEFI 安全启动的项目。

这些项目与 Shark 结合使用，可以为 Windows 内核的安全研究和开发提供更全面的解决方案。