Open Source Kernel Cloak C++ Header-Only Obfuscation

Özelliklere Genel Bakış​

• 4 Seviyeli String Şifreleme – Basit XOR, wide-string desteği, stack üzerinde karakter karakter inşaa etme (binary içinde kesinlikle string literali bırakmaz) ve otomatik runtime key yenileme (re-keying) özelliğine sahip 3 katmanlı şifreleme (XOR → XTEA block cipher → Fisher-Yates byte permütasyonu).
• Değer Gizleme (Value Obfuscation) – Derleyicinin "constant folding" (sabit katlama) gibi optimizasyonlarını engelleyen bariyerlerle, integer ve pointer'lar için XOR kodlamalı depolama.
• Karışık Boolean Aritmetiği (MBA) – ADD, SUB, AND, OR, XOR, NEG işlemlerini cebirsel olarak matematiksel eşdeğeri olan karmaşık boolean formlarına ayırma (her işlem için 3 farklı varyasyon bulunur ve çağrıldığı yerde otomatik seçilir).
• Obfuscate Edilmiş Karşılaştırmalar – EQ, NE, LT, GT, LE, GE gibi mantıksal karşılaştırmaların doğrudan değil, MBA ara değerleri üzerinden hesaplanması.
• Opaque Predicates (Şaşırtmaca Koşullar) – RDTSC entropisi, stack adresleri ve derleyicinin içyüzünü çözemediği matematiksel özdeşlikleri (identities) kullanarak her zaman True veya her zaman False dönen koşul ifadeleri.
• Kontrol Akışı Gizleme (Control Flow Obfuscation) – Araya enjekte edilmiş opaque (saydam olmayan) koşullar, çalışmayan ölü kod blokları (dead code sleds) ve sahte state-machine'ler (durum makineleri).
• CFG Flattening (Kontrol Akış Grafiği Düzleştirme) – Fonksiyona özel bir anahtar (key) olmadan geri döndürülemeyen FNV-1a hashli state etiketleri ve XOR şifreli state geçişleriyle tam CFG düzleştirme.
• Anti-Debug – KUSER_SHARED_DATA okumaları, DR7 register'ı için ayrılmış alanlar üzerinden hardware breakpoint tespiti, RDTSC ile single-step (tek adım) süre ölçümü, process debug flag'leri ve KdDebuggerEnabled/NotPresent kontrolleri. Tespit durumunda verilecek tepki ayarlanabilir: Görmezden gel, KeBugCheck (Mavi Ekran verdir) veya stack'i boz (stack corruption).
• Anti-VM – CPUID hypervisor biti ve vendor string hash'leme, IA32_VMX_BASIC MSR kontrolü, registry üzerinde kalıntı (artifact) taraması (VMware/VBox/Hyper-V/KVM/Xen/QEMU/Parallels) ve SMBIOS üretici tespiti.
• Dinamik Import Çözümleme – Çalışma zamanında (runtime) PsLoadedModuleList üzerinde gezinerek export'ları FNV-1a hash ile dinamik olarak çözer. IAT (Import Address Table) girdisi oluşturmaz. Forwarded (yönlendirilmiş) export'ları recursive olarak işleyebilir.
• .text Bütünlük (Integrity) Kontrolü – Kod bölümünüzün (section) FNV-1a hash'ini alarak temel bir doğrulama yapar ve inline hook pattern'lerini (jmp rel32, jmp [rip+disp32], mov rax/jmp rax, int3, push/ret) tespit eder.
• PE Header Silme – Sürücü yüklendikten (post-init) sonra bellekten DOS/NT başlıklarını ve section tablosunu sıfırlar. WinDbg'nin !dh komutunu, IDA analizini ve PE parser araçlarını patlatır/işlevsiz kılar.
• Kernel Uyumlu Primitifler – Sabit boyutlu diziler, RAII tabanlı pool allocation'lar, Interlocked* üzerinden lock-free atomik işlemler ve IRQL durumunu kaydedip geri yükleyen RAII spinlock'lar.
• Kriptografik Primitifler – FNV-1a (32/64 bit, case-insensitive, wide string destekli), rolling XOR şifreleme, XTEA block cipher. Hepsi derleme zamanında (constexpr) şifreleme ve runtime'da şifre çözme (decrypt) desteğine sahip.
• Derleme Zamanı (Compile-time) PRNG – __TIME__, __COUNTER__, __LINE__ kullanarak seed alan xorshift32. Her derlemede tamamen benzersiz anahtarlar (keys), farklı varyant seçimleri ve eşsiz bir çıktı (binary) üretilir.
• Runtime PRNG – RDTSC, performans sayaçları, interrupt time, PID/TID ve stack KASLR entropisinden seed alan xorshift128+.

#NOT Her özelliğin config.h içinde kendi kapatıp açma özelliği mevcuttur istediğinizi devre dışı bırakıp istediğinizi kullanabilirsiniz bu tamamen size kalmış ​

Kullanım:​

1. #include "kernelcloak.h"
2. 
   
3. NTSTATUS DriverEntry(PDRIVER_OBJECT DriverObject, PUNICODE_STRING RegistryPath) {
4. // encrypted strings - zero plaintext in binary
5. DbgPrint("%s\n", KC_STR("driver loaded"));
6. 
   
7. // anti-debug: check and respond
8. if (KC_IS_DEBUGGED()) {
9. KC_ANTI_DEBUG();
10. return STATUS_ACCESS_DENIED;
11. }
12. 
    
13. // nuke PE headers from memory
14. KC_ERASE_PE_HEADER();
15. 
    
16. // obfuscated values
17. auto magic = KC_INT(0xDEADBEEF);
18. 
    
19. // mixed boolean arithmetic - compiler sees algebraic decomposition, not your math
20. auto result = KC_ADD(magic, KC_INT(0x1000));
21. 
    
22. // obfuscated comparison
23. if (KC_EQ(result, KC_INT(0xDEADCEEF))) {
24. return STATUS_SUCCESS;
25. }
26. 
    
27. return STATUS_UNSUCCESSFUL;
28. }

1. // XOR -> XTEA block cipher -> Fisher-Yates shuffle
2. // automatically re-encrypts with new keys every 1000 accesses
3. KC_STR_LAYERED_HOLDER(secret, "sensitive_data");
4. char buf[64];
5. secret.decrypt(buf);

1. KC_FLAT_FUNC(NTSTATUS, ProcessRequest, int type) {
2. KC_FLAT_BLOCK(__entry) {
3. KC_FLAT_IF(type == 1, handle_read, handle_write);
4. }
5. 
   
6. KC_FLAT_BLOCK(handle_read) {
7. // ... read logic
8. KC_FLAT_RETURN(STATUS_SUCCESS);
9. }
10. 
    
11. KC_FLAT_BLOCK(handle_write) {
12. // ... write logic
13. KC_FLAT_RETURN(STATUS_SUCCESS);
14. }
15. 
    
16. KC_FLAT_END();
17. }

1. // resolves at runtime by walking PsLoadedModuleList + export tables
2. // function name never appears in your binary
3. auto pMmCopyMemory = KC_IMPORT("ntoskrnl.exe", "MmCopyMemory");

// her karakter bir template parametresidir, ayrı ayrı şifrelenir
KC_STACK_STR(key, 'p','a','s','s','w','o','r','d','\0');

İşlemlerin Altında Neler Dönüyor?​

Teknik Detaylar​

​

• C++20 Güncel modülüyle beraber artık şart. (27.04.2026)
• Header-only (Yalnızca Başlık) – Projenize dahil etmek için sadece #include "kernelcloak.h" yapmanız yeterlidir; kütüphane derleme (linkleme) zahmeti çıkarmaz.
• Sıfır Harici Bağımlılık – WDK (Windows Driver Kit) header'ları ve compiler intrinsic'leri (derleyiciye yerleşik fonksiyonlar) dışında hiçbir şeye ihtiyaç duymaz.
• Sıfır CRT (C Runtime) Bağımlılığı – Kernel ortamında sorun çıkaran atexit, statik destructor'lar (yıkıcılar) veya STL yapılarını kesinlikle kullanmaz.
• IRQL-Safe (IRQL Güvenli) – Her fonksiyon, çalışabileceği maksimum güvenli IRQL seviyesini belgelerinde belirtir.
• MSVC Optimizasyonu – Donanım ve işlemci düzeyinde tam kontrol için _ReadWriteBarrier(), __rdtsc(), __cpuid(), __readmsr() ve Interlocked* intrinsic'lerini kullanacak şekilde optimize edilmiştir.
• Her Derlemede Benzersiz Çıktı – __TIME__ üzerinden seed alan derleme zamanı (compile-time) PRNG'si sayesinde, kodda hiçbir değişiklik yapmasanız bile her yeni "Build" işlemi tamamen farklı bir binary çıktı üretir.
• Graceful Degradation (Kademeli Düşüş) – Herhangi bir hata durumunda sistemin çökmesini engellemek için tüm özellikler güvenli bir şekilde (fail-safe) devreden çıkacak şekilde tasarlanmıştır.

Bu proje bana ait değildir orjinal sahibi (inaktif)​

DW:

Linkleri görebilmek için kayıt olmanız gerekmektedir

​

​

Cheatglobal keşfetimde bir şey belirdi john..​

Paris' Alıntı:

Eline sağlık güzel olmuş ancak yapay zeka mı yaptı bi ara bende yapmıştım bunların aynısını yapmıştı

Genişletmek için tıkla ...

Paris' Alıntı:

Eline sağlık güzel olmuş ancak yapay zeka mı yaptı bi ara bende yapmıştım bunların aynısını yapmıştı

Genişletmek için tıkla ...

enbabapro1' Alıntı:

niye acaba AI ile proje yapıp hiçbir şey öğrenmeyen copy-paste tayfadan da nefret ediyorum

Genişletmek için tıkla ...

ecvd' Alıntı:

başlık ve açıklamaların falan kernelcloak için ancak verdiğin link cloakwork için, kernelcloak kernel için diğeri usermode için, tekrar düzenlesen iyi olur yanlış vermişsin, kernelcloak driver için kullanılıyor

Genişletmek için tıkla ...

Paris' Alıntı:

Sen konuşma la benimkini yicen daha

hmmm öyle mi olmuş 2 gün önce bana yazıyordun beraber loga çıkalım fudun çok iyi diye yüz vermeyince kudurdun sende

Genişletmek için tıkla ...

Paris' Alıntı:

Sen konuşma la benimkini yicen daha

hmmm öyle mi olmuş 2 gün önce bana yazıyordun beraber loga çıkalım fudun çok iyi diye yüz vermeyince kudurdun sende

Genişletmek için tıkla ...