windows内核

cover

Windows内核池风水利用工具研究

这篇文章的目的是介绍一种基于内核态内存的越界写入通用利用技术和相关工具复现。

cbwang505
2022-01-06 14:30:03

433959次阅读 4

cover

CVE-2016-0165从补丁到exploit

漏洞发生在win32k.sys模块的RGNMEMOBJ::vCreate函数中。通过对比打补丁前后可以发现在打补丁之后，在调用ExAllocatePoolWithTag之前添加了ULongAdd和ULongLongToULong这两个函数。

tmplazy
2018-01-03 10:05:46

360287次阅读 5