Blackout（BYOVD 反恶意软件进程终止工具） 下载

简介

Blackout 是一款面向 Windows x64 平台的安全研究工具，利用 gmer 驱动（来自 LOLDrivers 项目收录的驱动样本）来禁用或终止 EDR、杀毒软件等受保护进程。它能够绕过 HVCI（基于虚拟化的代码完整性保护）。（当前收录版本 compiled，适用 win/x64。）

详细介绍

Blackout 是由 ZeroMemoryEx 开发的一款 Windows 平台安全研究工具，核心思路是 BYOVD（自带易受攻击驱动），即利用已知存在漏洞或被安全产品信任的内核驱动来获得内核级操作能力。该项目使用 gmer 驱动（驱动样本来源于 LOLDrivers 项目收录条目）来禁用或终止 EDR、杀毒软件等受反恶意软件保护的进程，并可绕过 HVCI（基于虚拟化的代码完整性保护）机制。工具以命令行方式运行，通过 -p 参数指定目标进程 ID 来终止指定进程；针对 Windows Defender，需要保持程序持续运行，以阻止其服务自动重启该进程。使用时需将驱动文件 Blackout.sys 与可执行文件 Blackout.exe 放在同一路径下，并以管理员权限运行。项目使用 C++ 编写，面向 Windows x64 平台，仓库提供编译好的 Blackout.exe 发行资产。该工具适合安全研究人员、红队/蓝队从业者、恶意软件分析人员以及内核安全学习者，用于研究 EDR 绕过、驱动滥用、进程保护机制等课题。需要注意的是，此类工具涉及内核驱动与安全产品对抗，应在授权测试与研究环境中使用。

适合人群

• 安全研究人员研究 EDR 绕过技术
• 红队/蓝队从业者进行授权对抗测试
• 恶意软件分析与内核安全学习者
• 研究 BYOVD 与驱动滥用课题的人员

安装教程

Blackout 面向 Windows x64 平台，运行前需确认系统为 64 位 Windows，并具备管理员权限。项目仓库提供编译好的 Blackout.exe 可执行文件，下载后无需安装向导，属于免安装的绿色程序。使用前需将驱动文件 Blackout.sys 放置在与 Blackout.exe 相同的目录路径下，否则程序无法加载驱动。准备就绪后，以管理员身份运行命令行（cmd 或 PowerShell），进入程序所在目录，执行 Blackout.exe -p <进程ID>，其中 <进程ID> 替换为目标进程的 PID，即可尝试终止该受保护进程。若目标为 Windows Defender，需保持 Blackout 程序持续运行，以阻止其服务自动重启被终止的进程。首次使用建议先在授权测试环境中验证目标进程 ID 是否正确、驱动是否成功加载。注意：该工具涉及内核驱动与安全产品对抗，仅应在获得授权的研究与测试环境中使用。

支持平台：Windows

版本与文件信息

• 版本：compiled
• 平台：win x64
• 文件名：Blackout.exe
• 文件大小：1.2 MB
• SHA256：b705b32a9313b9a887100af43d6ec616c2e9a9df021bba3e1b5fd67db7715e18

下载地址

• 开源地址：https://github.com/ZeroMemoryEx/Blackout
• quark网盘：https://pan.quark.cn/s/39e3aebe6d6c（提取码：0949）

常见问题

• Blackout（BYOVD 反恶意软件进程终止工具） 下载后无法安装怎么办？
  请确认系统满足 win 平台要求，并以管理员身份运行安装包；若提示缺少运行库，请先安装对应系统组件。
• 如何确认下载的文件是官方原版？
  通过页面上提供的 SHA256 校验值与官方公布值比对；一致即为官方原版，不一致请勿使用。
• Blackout（BYOVD 反恶意软件进程终止工具） 有绿色版或便携版吗？
  是否提供便携版以官方发布页为准；本站仅收录官方公开下载与网盘镜像，不提供破解或修改版本。

核心功能

• 下载前展示真实文件名「Blackout.exe」、版本 compiled、文件大小 1284608，以及适用平台 win/x64，便于逐项核对后再获取。
• 本站提供已校验的下载通道（quark 网盘，提取码随页面展示），并保留官方站点入口作为备用来源。
• 围绕「Blackout（BYOVD 反恶意软件进程终止工具）下载」这一需求给出可执行的获取与部署步骤，减少试错成本。

使用场景

• 需要在本机部署或重装 Blackout（BYOVD 反恶意软件进程终止工具）（compiled），并希望先核对版本与文件信息再获取的场景。
• 处理「Blackout（BYOVD 反恶意软件进程终止工具）下载」相关需求、希望一次性拿到可核对文件与步骤时。
• 需要在多台设备使用同一 Blackout（BYOVD 反恶意软件进程终止工具） 版本（compiled），便于统一环境与后续排查时。

注意事项

• 获取文件后请核对文件名「Blackout.exe」与文件大小「1284608」是否与本页一致，避免拿到错误版本。
• 部署 Blackout（BYOVD 反恶意软件进程终止工具） 时路径建议避免中文与空格，可减少部分写入失败的概率。
• 若安全软件出现拦截提示，请先确认来源为本页收录渠道后再决定是否放行。

安装与校验

• 获取前先核对文件名、文件大小与版本号（本页：Blackout.exe / 1284608 / compiled），逐项比对后再继续。
• 通过本页「quark 网盘」通道转存到自己的网盘后再取回文件，可避免直接下载中断造成的文件不完整。
• 解压后先确认 Blackout（BYOVD 反恶意软件进程终止工具） 主程序能否正常启动，再决定是否替换原有版本。
• 如遇安全软件拦截，请先确认来源为本页收录渠道，再决定是否放行。

国内网盘获取步骤

• 第 1 步：在本页下载区打开「quark」通道，先核对页面标注的版本号 compiled、平台 win/x64，再进入分享页。
• 第 2 步：输入本页展示的提取码完成校验（提取码以本页下载区为准，不要从第三方来源获取）。
• 第 3 步：把文件转存到自己的「quark」账号后再下载，避免分享链接失效或下载中断；若为压缩包，建议解压到 C:\\Tools 这类不含中文与空格的路径。
• 第 4 步：下载完成后核对文件名「Blackout.exe」、文件大小「1284608」与版本号 compiled，与本页信息一致再安装或运行。