RealBlindingEDR 项目下载及安装教程

1. 项目介绍

RealBlindingEDR 是一个开源项目，旨在通过移除 AV/EDR 的内核回调来实现对这些安全软件的致盲或永久关闭。该项目支持多种内核回调的清除，包括 ObRegisterCallbacks、CmRegisterCallback、MiniFilter Callback、PsSetCreateProcessNotifyRoutine Callback、PsSetCreateThreadNotifyRoutine Callback 和 PsSetLoadImageNotifyRoutine Callback。通过这些操作，可以实现对 AV/EDR 的监控功能的屏蔽，从而达到保护系统安全的目的。

2. 项目下载位置

项目源代码可以从 GitHub 上获取。你可以通过以下步骤下载项目：

1. 打开命令行工具（如 Git Bash 或终端）。
2. 使用以下命令克隆项目到本地：

git clone https://github.com/myzxcg/RealBlindingEDR.git

3. 项目安装环境配置

3.1 系统要求

• 操作系统：Windows 7/10/11 或 Windows Server 2008R2/2012R2/2016/2019/2022
• 架构：64 位

3.2 环境配置

在安装项目之前，确保你的系统已经安装了以下工具和环境：

• Visual Studio 2019 或更高版本（用于编译项目）
• Windows SDK（包含必要的头文件和库）
• Git（用于克隆项目）

3.3 环境配置示例

以下是配置环境的示例图片：

4. 项目安装方式

4.1 编译项目

1. 打开 Visual Studio，选择“打开项目或解决方案”。
2. 导航到你克隆的项目目录，选择 RealBlindingEDR.sln 文件并打开。
3. 在 Visual Studio 中，选择“生成”菜单，然后选择“生成解决方案”。

4.2 运行项目

1. 编译成功后，你可以在项目的 bin 目录下找到生成的可执行文件 RealBlindingEDR.exe。
2. 打开命令行工具，导航到 bin 目录。
3. 运行以下命令启动项目：

RealBlindingEDR.exe

5. 项目处理脚本

项目包含多个处理脚本，用于执行不同的操作。以下是一些常用的脚本及其功能：

5.1 清除内核回调

RealBlindingEDR.exe clear

该命令用于清除系统中的内核回调，从而屏蔽 AV/EDR 的监控功能。

5.2 永久关闭 AV/EDR

RealBlindingEDR.exe disable

该命令用于永久关闭 AV/EDR，通过修改注册表或删除相关文件实现。

5.3 终止 AV/EDR 进程

RealBlindingEDR.exe kill

该命令用于终止 AV/EDR 进程，通过移除对象句柄通知回调实现。

通过以上步骤，你可以成功下载、安装并运行 RealBlindingEDR 项目，实现对 AV/EDR 的致盲或永久关闭。