Black-Angel-Rootkit 项目下载及安装教程

1. 项目介绍

Black-Angel-Rootkit 是一个针对 Windows 11/10 x64 系统的内核模式 rootkit。它能够在启用 DSE（Driver Signature Enforcement）的情况下加载，并保持其完整功能。该项目主要用于红队操作，提供了多种高级功能，如进程隐藏、端口隐藏、进程权限提升、进程保护和 shellcode 注入等。

2. 项目下载位置

项目代码托管在 GitHub 上，可以通过以下步骤进行下载：

1. 打开命令行工具（如 Git Bash 或 PowerShell）。
2. 使用以下命令克隆项目到本地：

git clone https://github.com/XaFF-XaFF/Black-Angel-Rootkit.git

3. 项目安装环境配置

3.1 系统要求

• Windows 11/10 x64 操作系统
• Visual Studio 2019 或更高版本
• Windows SDK 10.0.19041.0 或更高版本

3.2 环境配置步骤

1. 安装 Visual Studio：

   • 下载并安装 Visual Studio 2019 或更高版本。
   • 在安装过程中，确保选择“使用 C++ 的桌面开发”工作负载。

2. 安装 Windows SDK：

   • 在 Visual Studio 安装程序中，选择并安装 Windows SDK 10.0.19041.0 或更高版本。

3. 配置项目文件：

   • 打开 Visual Studio，选择“打开项目或解决方案”。
   • 导航到克隆的项目目录，选择 Black-Angel-Rootkit.sln 文件并打开。

3.3 环境配置示例

4. 项目安装方式

1. 编译项目：

   • 在 Visual Studio 中，选择“生成”菜单，然后选择“生成解决方案”。
   • 等待编译完成，确保没有错误。

2. 加载 Rootkit：

   • 使用 kdmapper 工具加载生成的驱动文件。
   • 确保在加载过程中启用 DSE 绕过功能。

5. 项目处理脚本

项目中包含多个处理脚本，用于实现不同的功能。以下是一些关键脚本的介绍：

• Black Angel Client：用于与 rootkit 进行交互的客户端程序。
• Black Angel Loader：用于加载 rootkit 的加载器。
• driver-hijack：用于绕过 DSE 并保持驱动功能的脚本。

通过这些脚本，可以实现进程隐藏、端口隐藏、进程权限提升等功能。

---

通过以上步骤，您可以成功下载、配置并安装 Black-Angel-Rootkit 项目。请确保在合法和授权的环境中使用该项目。