{"id":19,"title":"RingReaper","content":"

RingReaper Nedir? Windows Kernel (Ring 0) Üzerinde Güvenlik Ara\u015ft\u0131rmalar\u0131 \u0130çin Güçlü Bir Araç<\/strong><\/h1>\r\n

Kernel seviyesi (Ring 0) güvenlik ara\u015ft\u0131rmalar\u0131, i\u015fletim sisteminin en dü\u015fük seviyesinde gerçekle\u015fti\u011fi için hem büyük bir teknik uzmanl\u0131k gerektirir hem de ciddi riskler bar\u0131nd\u0131r\u0131r. Bu alanda ara\u015ft\u0131rmac\u0131lar taraf\u0131ndan kullan\u0131lan aç\u0131k kaynak projelerden biri de RingReaper<\/strong>’d\u0131r.<\/p>\r\n

\ud83d\udc49 GitHub Projesi:
https:\/\/github.com\/MatheuZSecurity\/RingReaper<\/a><\/p>\r\n

RingReaper, esas olarak Windows kernel modunda çal\u0131\u015fan bir sürücü (driver)<\/strong> ve bu sürücüyle ileti\u015fim kuran bir kullan\u0131c\u0131 modu uygulamas\u0131ndan olu\u015fur. Pek çok farkl\u0131 kullan\u0131m senaryosu bulunsa da projenin temel hedefi güvenlik ara\u015ft\u0131rmalar\u0131na ve anticheat analizine yönelik kontrollü testler yapabilmektir<\/strong>.<\/p>\r\n

\u26a0\ufe0f ÖNEML\u0130 UYARI:<\/strong>
Bu tür araçlar yanl\u0131\u015f amaçlarla<\/em> kullan\u0131ld\u0131\u011f\u0131nda oyun hilelerinden zararl\u0131 yaz\u0131l\u0131m geli\u015ftirmeye kadar pek çok yasa d\u0131\u015f\u0131 alana kayabilir.
Sadece e\u011fitim, analiz ve etik s\u0131zma testleri için<\/strong>, tamamen izinli ortamlarda<\/strong> kullan\u0131lmal\u0131d\u0131r.<\/p>\r\n

\r\n

\ud83c\udfaf RingReaper’\u0131n Kullan\u0131m Amaçlar\u0131<\/strong><\/h1>\r\n

RingReaper farkl\u0131 siber güvenlik alanlar\u0131nda kullan\u0131labilir.<\/p>\r\n

\u2714\ufe0f 1. Oyun Güvenlik Sistemlerini Test Etme<\/strong><\/h2>\r\n

Popüler oyunlarda kullan\u0131lan anticheat yaz\u0131l\u0131mlar\u0131 (EAC, BattlEye, Vanguard vb.) kernel seviyesinde çal\u0131\u015f\u0131r.
Bu araçlar:<\/p>\r\n

    \r\n
  • \r\n

    Bellek bütünlü\u011fünü korur<\/p>\r\n<\/li>\r\n

  • \r\n

    Yetki yükseltme giri\u015fimlerini engeller<\/p>\r\n<\/li>\r\n

  • \r\n

    Oyun sürecine (process) yap\u0131lan müdahaleleri alg\u0131lar<\/p>\r\n<\/li>\r\n<\/ul>\r\n

    RingReaper, bu sistemlerin nas\u0131l tespit yapt\u0131\u011f\u0131n\u0131 incelemek ve zafiyet ara\u015ft\u0131rmalar\u0131 yapmak için bir test ortam\u0131 sa\u011flar.<\/p>\r\n

    \r\n

    \u2714\ufe0f 2. Yetki Yükseltme \/ Kernel Exploit Ara\u015ft\u0131rmalar\u0131<\/strong><\/h2>\r\n

    Windows kernel mimarisi üzerinde:<\/p>\r\n

      \r\n
    • \r\n

      Bellek eri\u015fimleri<\/p>\r\n<\/li>\r\n

    • \r\n

      Sayfa tablosu (paging) mekanizmalar\u0131<\/p>\r\n<\/li>\r\n

    • \r\n

      SSDT hook kontrolleri<\/p>\r\n<\/li>\r\n

    • \r\n

      CR3 manipülasyonu<\/p>\r\n<\/li>\r\n

    • \r\n

      Kernel Thread davran\u0131\u015flar\u0131<\/p>\r\n<\/li>\r\n<\/ul>\r\n

      gibi konular ara\u015ft\u0131r\u0131l\u0131r. RingReaper, ara\u015ft\u0131rmac\u0131lar\u0131n kontrollü<\/strong> bir driver ile bu davran\u0131\u015flar\u0131 gözlemlemesini mümkün k\u0131lar.<\/p>\r\n

      \r\n

      \u2714\ufe0f 3. Adli Bili\u015fim (Forensic) ve Zararl\u0131 Analizi<\/strong><\/h2>\r\n

      Kernel moduna yerle\u015fen malware örnekleri:<\/p>\r\n

        \r\n
      • \r\n

        \u0130\u015flem gizleme (DKOM)<\/p>\r\n<\/li>\r\n

      • \r\n

        Sürücü gizleme<\/p>\r\n<\/li>\r\n

      • \r\n

        Bellek manipülasyonu<\/p>\r\n<\/li>\r\n

      • \r\n

        Rootkit teknikleri<\/p>\r\n<\/li>\r\n<\/ul>\r\n

        gibi geli\u015fmi\u015f yöntemler kullan\u0131r.
        RingReaper bu davran\u0131\u015flar\u0131n simülasyon ve analizinde kullan\u0131labilir.<\/p>\r\n

        \r\n

        \ud83d\udd27 Teknik Yap\u0131: RingReaper Nas\u0131l Çal\u0131\u015f\u0131yor?<\/strong><\/h1>\r\n

        Araç iki ana bile\u015fenden olu\u015fur:<\/p>\r\n

        1\ufe0f\u20e3 Kernel Driver (RingReaper.sys<\/code>)<\/strong>
        2\ufe0f\u20e3 User-mode kontrol uygulamas\u0131<\/strong><\/p>\r\n

        Kullan\u0131c\u0131 modundan kernel sürücüsüne DeviceIoControl<\/strong> üzerinden komut gönderilir.<\/p>\r\n

        \r\n

        \u26a1 Kernel Bellek Eri\u015fim Mekanizmas\u0131<\/strong><\/h2>\r\n

        Windows, normalde bir i\u015flemin ba\u015fka bir i\u015flemin belle\u011fini okumas\u0131na izin vermez. Kernel mode bunu a\u015fabilir.<\/p>\r\n

        Temel Yakla\u015f\u0131m:<\/h3>\r\n
          \r\n
        • \r\n

          Hedef i\u015flemin EPROCESS<\/code> yap\u0131s\u0131 bulunur<\/p>\r\n<\/li>\r\n

        • \r\n

          Kernel fonksiyonu MmCopyVirtualMemory<\/strong> kullan\u0131l\u0131r<\/p>\r\n<\/li>\r\n

        • \r\n

          Bellek bir buffer içine kopyalan\u0131r<\/p>\r\n<\/li>\r\n<\/ul>\r\n

          Bu i\u015flem sadece ara\u015ft\u0131rma amaçl\u0131<\/em> yap\u0131lmal\u0131d\u0131r.<\/p>\r\n

          Basitle\u015ftirilmi\u015f örnek yap\u0131sal kod (çal\u0131\u015f\u0131r de\u011fildir, konsept göstermek içindir):<\/strong><\/p>\r\n

          NTSTATUS ReadMemory(\r\n    PEPROCESS TargetProcess,\r\n    PVOID SourceAddress,\r\n    PVOID OutputBuffer,\r\n    SIZE_T Size\r\n);\r\n<\/code><\/pre>\r\n
          Fonksiyonun amac\u0131 hedef sürecin belirli bir adres aral\u0131\u011f\u0131n\u0131 kopyalamakt\u0131r.<\/p>\r\n
          \r\n
          \ud83d\udee1\ufe0f AntiCheat Sistemlerinin Atlama Mekanizmalar\u0131 (Teorik)<\/strong><\/h1>\r\n
          RingReaper gibi araçlar, ara\u015ft\u0131rma ortamlar\u0131nda anticheat sistemlerinin nas\u0131l çal\u0131\u015ft\u0131\u011f\u0131n\u0131 gözlemlemek için kullan\u0131l\u0131r.<\/p>\r\n
          1\ufe0f\u20e3 Bellek Korumas\u0131n\u0131 A\u015fma Teknikleri (Analiz Amaçl\u0131)<\/strong><\/h3>\r\n
            \r\n
          • \r\n
            CR3 manipülasyonu<\/strong>
            → Hangi page table’\u0131n aktif oldu\u011funu de\u011fi\u015ftirerek adres alanlar\u0131n\u0131 okumay\u0131 mümkün k\u0131lar.<\/p>\r\n<\/li>\r\n
          • \r\n
            Sayfa izinlerini de\u011fi\u015ftirme<\/strong>
            → Read-only korumalar\u0131n\u0131 devre d\u0131\u015f\u0131 b\u0131rakarak belle\u011fe yazmak mümkün olabilir.<\/p>\r\n<\/li>\r\n<\/ul>\r\n
            2\ufe0f\u20e3 Tespit Edilmeme Analizleri<\/strong><\/h3>\r\n
            Anticheat yaz\u0131l\u0131mlar\u0131 genellikle:<\/p>\r\n
              \r\n
            • \r\n
              SSDT hook kontrolü<\/p>\r\n<\/li>\r\n
            • \r\n
              Driver imza do\u011frulamas\u0131<\/p>\r\n<\/li>\r\n
            • \r\n
              PatchGuard izleme<\/p>\r\n<\/li>\r\n<\/ul>\r\n
              gibi yöntemlerle koruma sa\u011flar.<\/p>\r\n
              Ara\u015ft\u0131rmac\u0131lar, bu sistemlerin davran\u0131\u015flar\u0131n\u0131 incelemek için çe\u015fitli kernel objelerini kontrol eder.<\/p>\r\n
              3\ufe0f\u20e3 Güvenilir Sürücü Abuse Tespiti<\/strong><\/h3>\r\n
              Baz\u0131 yasal<\/em> sürücülerde privilege escalation zafiyetleri olabilir.
              Güvenlik ekipleri bu zafiyetleri test etmek için RingReaper benzeri araçlar kullanabilir.<\/p>\r\n
              \r\n
              \u26a0\ufe0f Riskler ve Olas\u0131 Sonuçlar<\/strong><\/h1>\r\n
              Kernel seviyesinde çal\u0131\u015fan her araç gibi RingReaper’\u0131n kullan\u0131m\u0131 da ciddi riskler bar\u0131nd\u0131r\u0131r:<\/p>\r\n
              \u274c Sistem Çökmesi (BSOD)<\/strong><\/h3>\r\n
              Yanl\u0131\u015f yap\u0131lm\u0131\u015f bir bellek i\u015flemi tüm i\u015fletim sistemini kilitleyebilir.<\/p>\r\n
              \u274c Oyun Hesab\u0131 Kal\u0131c\u0131 Ban<\/strong><\/h3>\r\n
              Anticheat sistemleri kernel sürücüsü yükleyen uygulamalar\u0131 agresif \u015fekilde tespit eder.<\/p>\r\n
              \u274c Yasal Sorunlar<\/strong><\/h3>\r\n
              Oyunlarda hile üretmek\/kullanmak birçok ülkede cezai yapt\u0131r\u0131mlara tabi olabilir.<\/p>\r\n
              \u2714\ufe0f En Güvenli Kullan\u0131m Yöntemi<\/strong><\/h3>\r\n
              \r\n
              Mutlaka sanal makine (VM) kullan\u0131n.<\/strong>
              Ana sistemde test yapmak veri kayb\u0131 ve sistem hatalar\u0131na yol açabilir.<\/p>\r\n<\/blockquote>\r\n
              \r\n
              \ud83d\udee0\ufe0f Kurulum ve Çal\u0131\u015ft\u0131rma (Güvenli Test Senaryosu)<\/strong><\/h1>\r\n
              Gereksinimler:<\/h2>\r\n
                \r\n
              • \r\n
                Visual Studio<\/p>\r\n<\/li>\r\n
              • \r\n
                Windows Driver Kit (WDK)<\/p>\r\n<\/li>\r\n
              • \r\n
                Test yaz\u0131l\u0131m sertifikas\u0131 veya Test Mode<\/p>\r\n<\/li>\r\n
              • \r\n
                Sanal makine (VMware\/Hyper-V\/VirtualBox)<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                Ad\u0131mlar:<\/h3>\r\n
                git clone https:\/\/github.com\/MatheuZSecurity\/RingReaper.git\r\ncd RingReaper\r\n<\/code><\/pre>\r\n
                Visual Studio ile RingReaper.sln<\/code> dosyas\u0131n\u0131 aç\u0131p derleyebilirsiniz.<\/p>\r\n
                Driver, test amaçl\u0131 \u015fu \u015fekilde yüklenir:<\/p>\r\n
                sc create RingReaper binPath= C:\\Test\\RingReaper.sys type= kernel\r\nsc start RingReaper\r\n<\/code><\/pre>\r\n
                \r\n
                Not:<\/strong> Modern Windows sürümleri imzas\u0131z driver’lar\u0131 engeller.
                Bu nedenle test modunda veya Debug VM ortam\u0131nda çal\u0131\u015ft\u0131r\u0131lmal\u0131d\u0131r.<\/p>\r\n<\/blockquote>\r\n
                \r\n
                \ud83d\udd04 Alternatif Kernel Ara\u015ft\u0131rma Araçlar\u0131<\/strong><\/h1>\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n
                Araç<\/th>\r\nAmaç<\/th>\r\n<\/tr>\r\n<\/thead>\r\n
                KD (WinDbg)<\/strong><\/td>\r\nKernel debugging<\/td>\r\n<\/tr>\r\n
                HyperDbg<\/strong><\/td>\r\nHypervisor tabanl\u0131 debugger<\/td>\r\n<\/tr>\r\n
                Process Hacker 2 (Kernel moduyla)<\/strong><\/td>\r\nBellek ve süreç takibi<\/td>\r\n<\/tr>\r\n
                PCHunter \/ Gmer<\/strong><\/td>\r\nRootkit analiz araçlar\u0131<\/td>\r\n<\/tr>\r\n<\/tbody>\r\n<\/table>\r\n
                \r\n
                \ud83d\udd0e Teorik Bir Senaryo: Oyun Güvenli\u011fi Testi<\/strong><\/h1>\r\n
                Bu, tamamen etik hacking ve ara\u015ft\u0131rma amaçl\u0131<\/em> bir örnektir:<\/p>\r\n
                  \r\n
                1. \r\n
                  Hedef oyunun PID’si al\u0131n\u0131r<\/p>\r\n<\/li>\r\n
                2. \r\n
                  Bellek bölgeleri taran\u0131r<\/p>\r\n<\/li>\r\n
                3. \r\n
                  Sa\u011fl\u0131k\/mermi gibi de\u011fi\u015fkenlerin adresleri analiz edilir<\/p>\r\n<\/li>\r\n
                4. \r\n
                  AntiCheat mekanizmalar\u0131n\u0131n bu eri\u015fimi nas\u0131l izledi\u011fi test edilir<\/p>\r\n<\/li>\r\n<\/ol>\r\n
                  Amaç hile yapmak de\u011fil<\/strong>, anticheat sisteminin hangi davran\u0131\u015flar\u0131 izledi\u011fini anlamakt\u0131r.<\/p>\r\n
                  \r\n
                  \ud83d\udccc Sonuç<\/strong><\/h1>\r\n
                  RingReaper, kernel seviyesinde çal\u0131\u015fan çok güçlü bir güvenlik ara\u015ft\u0131rma arac\u0131d\u0131r ve \u015fu alanlarda kullan\u0131labilir:<\/p>\r\n
                  \u2714 Oyun güvenlik testleri
                  \u2714 Kernel exploit ara\u015ft\u0131rmas\u0131
                  \u2714 Zararl\u0131 yaz\u0131l\u0131m analizi
                  \u2714 Anticheat davran\u0131\u015f incelemesi<\/p>\r\n
                  Ancak:<\/p>\r\n
                  \u274c Yanl\u0131\u015f amaçlarla kullanmak hem etik d\u0131\u015f\u0131d\u0131r hem de yasal olarak cezaland\u0131r\u0131l\u0131r.
                  \u274c Kernel modunda yap\u0131lan her hata sistem çökmesine yol açabilir.<\/p>\r\n
                  Bu nedenle yaln\u0131zca izinli test ortamlar\u0131nda<\/strong>, sanal makine üzerinde<\/strong> kullan\u0131lmas\u0131 \u015fiddetle tavsiye edilir.<\/p>\r\n
                  \r\n
                  \ud83d\udcda Daha Fazla Ö\u011frenmek \u0130steyenler \u0130çin<\/h1>\r\n
                    \r\n
                  • \r\n
                    Windows Kernel Programming<\/em> – Pavel Yosifovich<\/p>\r\n<\/li>\r\n
                  • \r\n
                    Microsoft WDK Belgeleri<\/p>\r\n<\/li>\r\n
                  • \r\n
                    Hypervisor + Kernel Debugging rehberleri<\/p>\r\n<\/li>\r\n
                  • \r\n
                    Malware & Rootkit ara\u015ft\u0131rma topluluklar\u0131<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                    \r\n
                     <\/p>\r\n
                     <\/p>","excerpt":"RingReaper, Windows'ta kernel modunda (Ring 0) \u00e7al\u0131\u015fan ve \u015fu ama\u00e7larla kullan\u0131lan bir g\u00fcvenlik ara\u015ft\u0131rma\/penetrasyon testi arac\u0131d\u0131r:","created_at":"2025-07-25 12:22:41","updated_at":"2026-09-07 21:37:59","category_id":7,"view_count":1008,"reading_time":6,"status":"published","editor_choice":0,"is_editor_choice":1,"published_at":"2025-07-25 12:22:00","featured_image":"67b4f1588438ddcc61003079a0e7c75b.png","slug":"ringreaper","category_name":"Cyber Security","category_slug":"cyber-security","category_color":"#10b981"}