WkDefender v1.0.0 已更新 (update 4/13)-编程技术-看雪安全社区

# WkDefender v1.0.0
WkDefender是一个个人技术验证项目，它集成了电脑体检、进程管理、~~病毒查杀~~、隔离区、启动项管理和威胁响应等功能核心安全功能。其核心架构包含：

1. 前端UI：基于C#+WinUI3的用户界面，专注于WkDefender的界面显示与交互。
   - 主窗口：包含导航栏、内容区域和状态栏。
   - 安全卫士服务
   - 进程管理：一个临时性的功能区，用于显示和管理当前运行中的进程。后续可考虑独立为插件模块。
   - 病毒查杀
   - 隔离区
   - 启动项管理
   - 威胁响应记录：记录历史威胁响应事件并支持用户设置响应规则，如误报处理策略。
2. 系统服务Agent：基于C实现，是整个WkDefender的核心模块，负责衔接UI、Driver、文件过滤、消息通知Helper、日志管理SQLite数据库以及未来可能引入的AI Agent。
3. 内核驱动Driver：基于C实现，负责监控系统进程、文件系统、网络活动和内核虚拟化等，与Agent进行双向通信。
   - 系统回调：监控系统事件，如进程、线程、注册表、镜像和对象等，触发Agent事件记录、持久化和响应通知。
   - ETW事件日志：记录系统事件和安全事件，用于后续分析和响应。**后续更新** 
   - MiniFilter驱动：监控文件系统变化，检测异常文件操作，如病毒感染、木马攻击等。**后续更新** 
   - ~~网络活动监控：分析网络流量，检测异常连接、数据传输等。~~ **暂未包含**
   - VT-x：处理器、内存(EPT)和中断虚拟化。**后续更新** 
4. 辅助消息通知Helper：基于C#实现，专注于Agent的消息通知，辅助进程。
5. MiniFilter驱动：基于C实现，用于监控文件系统变化，检测异常文件操作，如病毒感染、木马攻击等。**后续更新** 
6. AI Agent：基于Python实现，负责分析系统事件和安全事件，提供智能响应；支持会话和上下文理解、任务规划与执行。**后续更新** 
7. 通信模式：基于ALPC的双端口通信架构（UI ↔ Agent ↔ Driver）；Agent与Helper通过Pipe的双端口进行通信。
   - Agent端口：\RPC Control\WkDefender\@Agent
   - UI通知端口：\RPC Control\WkDefender\@UI
   - Driver端口：\RPC Control\WkDefender\@Driver

UI界面截图：
 ![图片描述](upload/attach/202604/832354_KANWATKFWYNJG8T.webp)
Agent - Driver 交互截图（进程创建）：
 ![图片描述](upload/attach/202604/832354_BK3AH4FFBECAGCK.webp)

---
如有兴趣或建议，欢迎交流。

Github仓库：<a href="elink@3dcK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6i4j5h3&6Z5N6g2)9J5k6p5&6A6k6g2)9J5c8W2N6C8c8r3g2X3k6h3&6V1k6i4t1`.">WkDefender</a>

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

最后于 2026-4-13 19:00 被ALwalker编辑，原因：补充内容

#系统内核 #驱动开发 #HOOK/注入 #虚拟化

最新回复 (15)
Cohen 雪币： 1346 活跃值： (3949) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 54 粉丝 0 关注私信	Cohen 2 楼这项目是找工作还是工作室啊 2026-3-7 22:00 1
ALwalker 雪币： 2732 活跃值： (8671) 能力值： ( LV6，RANK：80 ) 在线值：发帖 33 回帖 93 粉丝 53 关注私信	ALwalker 1 3 楼 Cohen 这项目是找工作还是工作室啊[em_020] 找工作。需要补充什么内容吗？ 2026-3-8 09:58 0
ThanatosKer 雪币： 170 能力值： ( LV1，RANK：0 ) 在线值：发帖 6 回帖 40 粉丝 2 关注私信	ThanatosKer 4 楼事件的堆栈查看必须加而且界面要流畅内存不要太大可以过滤和筛选 2026-3-10 09:24 0
ink1 雪币： 109 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 11 粉丝 0 关注私信	ink1 5 楼希望可以加入 2026-3-14 22:51 0
のばら雪币： 848 活跃值： (4470) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 149 粉丝 10 关注私信	のばら 6 楼 1、3、4 和 EDR 有什么关系呢我请问了。 2026-3-15 01:13 0
ALwalker 雪币： 2732 活跃值： (8671) 能力值： ( LV6，RANK：80 ) 在线值：发帖 33 回帖 93 粉丝 53 关注私信	ALwalker 1 7 楼のばら 1、3、4 和 EDR 有什么关系呢我请问了。因为我对这方面需要实现那些功能确实不够清楚，所以请各位佬指点 2026-3-15 09:00 0
ALwalker 雪币： 2732 活跃值： (8671) 能力值： ( LV6，RANK：80 ) 在线值：发帖 33 回帖 93 粉丝 53 关注私信	ALwalker 1 8 楼 ink1 希望可以加入我后边给个github链接，如果感兴趣欢迎私聊 2026-3-15 09:01 0
ShaShen4404 雪币： 469 活跃值： (670) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 32 粉丝 14 关注私信	ShaShen4404 9 楼天呐写rootkit的来了除了2没看到任何edr的影子 2026-3-15 13:07 0
电脑装机维修雪币： 251 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	电脑装机维修 10 楼哥，你咋又开挂了.jpg 2026-3-30 15:08 0
nice667 雪币： 10 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 20 粉丝 2 关注私信	nice667 11 楼 PatchGuard ETW 系统回调、MiniFilter 这些都可以全部不要。只需要实现intel VT-X+ 嵌套ept就好了实现了这个就能监控所有内核信息 2026-4-5 21:13 0
幸运三叶草雪币： 575 活跃值： (2396) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 25 粉丝 1 关注私信	幸运三叶草 12 楼 ShaShen4404 天呐写rootkit的来了除了2没看到任何edr的影子蚌埠住了 2026-4-11 14:54 0
灵幻空间雪币： 1198 活跃值： (3292) 能力值： ( LV4，RANK：40 ) 在线值：发帖 13 回帖 96 粉丝 47 关注私信	灵幻空间 13 楼面试项目其实不用整这么复杂可以精简点，这个项目更像是个人的技术汇总，看的出来不是很着急找工作, 哈哈 2026-4-18 22:21 0
需要渗透高手雪币： 114 活跃值： (280) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 42 粉丝 1 关注私信	需要渗透高手 14 楼 666 2026-4-18 22:26 0
mb_vfkgwxph 雪币： 17 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 18 粉丝 1 关注私信	mb_vfkgwxph 15 楼大佬能解决病毒吗 2026-8-17 22:10 0
ALwalker 雪币： 2732 活跃值： (8671) 能力值： ( LV6，RANK：80 ) 在线值：发帖 33 回帖 93 粉丝 53 关注私信	ALwalker 1 16 楼 mb_vfkgwxph 大佬能解决病毒吗目前还是原型，检测能力还在一点点加，更多是基础监控、行为分析和拦截。项目很久没更新了，等较为完善后再更新。一个人手搓，边写边学习 2026-8-18 09:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复