Removing the driver via smss.exe
Someone asked me how to remove the AV/EDR driver because we were able to overwrite and delete the service, but the driver was impossible.
So, I tried some things and removed the driver by rebooting the host.
Open:
HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
And in the ExistingPageFiles parameter, enter the path to the AV/EDR driver (the beginning of the path is \??\C:\ or another disk label). Then reboot the machine and reap the benefits if smss.exe can gain uninstall permissions. For this reason, the effectiveness of this technique depends heavily on the architecture of the solution we're trying to remove.
Works on both Windows 10 and 11.
Post #197
1.23K
ByTe [ ]f Digital Life Удаляем драйвер через smss.exe Кто-то меня спрашивал как удалить драйвер AV/EDR, потому что службу мы уже смогли и перезаписать и удалить, а с драйвером так сделать было невозможно. В общем я что то потыкал и удалил драйвер с перезагрузкой хоста. Открываем:…
- 🔥 4
- 👾 2