TERMINAL SOVEREIGNTY · BUILD 3.12.0 · x64 / x86 DUAL-STACK

夺回 每一寸 终端控制权

当管控规则被写进内核回调,我们就把回调从内核里剥离。
神威防御 是一套面向机房终端的全链路控制权恢复引擎—— 从用户态注入到内核态旁路,从广播链路解冻到黑屏压制, 以原子级粒度重构你对设备的绝对主权。

0 指令往返
0 内核级能力
0 生产稳定性
0 磁盘残留
0ms

端到端指令延迟

控制平面与执行单元零中间态直连,一次调用直达目标线程上下文,无队列抖动。

0大类

能力向量分组

进程、窗口、网络、策略、注入、显示、服务、遥测——八大向量正交解耦,按需编排。

0层

纵深防御模型

应用层 / 注入层 / 旁路层 / 内核层 / 遥测层,逐层收敛失败域,单点故障不外溢。

0%

本地化闭环

全部计算在本机完成,控制面不出网,策略变更无需回源,断网环境同样满血运行。

CAPABILITY MATRIX

八大能力向量,正交编排

每一个向量都是独立的原子操作单元,可单独调用,也可组合成杀伤链。没有冗余路径,没有中间收敛点。

01

进程级时间冻结

对目标进程全线程执行挂起,线程状态机精确定格在指令边界,进程树零漂移、句柄零泄漏。

  • SuspendThread
  • 线程快照
  • 无损恢复
02

广播链路解冻

直达广播窗口子控件句柄,对 UI 启用状态位做原子翻转,绕过上层封装的只读约束。

  • 句柄遍历
  • 状态位翻转
  • 零重绘
03

窗口层级接管

按窗口类特征向量精确识别目标窗口,强制改写 Z-Order 层级,前台焦点链瞬时重排。

  • 类名指纹
  • Z-Order 重排
  • 焦点栈
04

内核钩子剥离

定位注入宿主进程,卸载其回调模块并回收重定向入口,被劫持的 API 调用链恢复原生语义。

  • 模块卸载
  • 回调回收
  • 语义还原
05

黑屏压制

对压制窗口执行层级下沉与可见性位清零,500 毫秒轮询守护,压制源出现即被吞没。

  • HWND_BOTTOM
  • 可见性清零
  • 看门狗
06

网络访问解耦

对过滤驱动执行栈级停用,并在防火墙策略面原子注入阻断规则,入向流量即刻回归可控。

  • 过滤驱动
  • 规则注入
  • 可逆
07

策略向量归零

批量定位策略注册表向量,将禁用位逐一归零,工具链、运行、任务管理器同步解禁。

  • 策略位
  • 批量归零
  • 幂等
08

注入式隐身

远程线程装载显示亲和性模块,改写目标进程的截屏亲和标记,画面采集侧彻底静默。

  • 远程线程
  • 亲和性改写
  • 双架构
ARCHITECTURE

五层纵深,逐层收敛失败域

越靠近内核的层,越只做一件事。上层失序不会击穿下层,下层异常会被上层熔断。

L5

遥测与策略层

授权状态机、心跳探针、能力开关编排。只读观测,不参与执行。

L4

内核旁路层

过滤驱动停栈、策略向量归零、回调入口回收。全部可逆,全部幂等。

L3

注入执行层

远程线程装载、显示亲和性改写、线程级时间冻结。单次装载,常驻生效。

L2

句柄编排层

窗口类指纹匹配、子控件遍历、Z-Order 重排。纯句柄操作,不触碰进程内存。

L1

控制平面层

事件总线、能力调度、失败重试。所有动作经此出口,全程可审计。

BENCHMARK

性能不是参数,是纪律

所有指标来自生产环境长稳观测,非实验室峰值。

冷启动到能力就绪1.2s
单次注入装载耗时86ms
广播解冻指令往返0.8ms
常驻内存足迹77MB
长稳运行 72h 抖动< 0.3%
LIVE TRACE

看清楚每一步在做什么

能力不是黑盒。每一条指令、每一次装载、每一处状态翻转,都有可读的时序记录。

shenwei-defense://trace

        
      
COMPATIBILITY

该覆盖的,一寸不让

Windows 10 2004+ Windows 11 x64 x86 极域 2015 极域 2016 极域 2021 高 DPI 感知 UIAccess 离线可用

让管控止步于你的桌面

一个可执行文件,零外部依赖,双击即战。所有能力在本机闭环,不向任何第三方回传数据。

单文件分发 · 无需运行时 · 支持离线部署