2023年10月16日
KdMapper扩展实现之AVG(aswArPot.sys)
摘要： 1.背景 KdMapper是一个利用intel的驱动漏洞可以无痕的加载未经签名的驱动，本文是利用其它漏洞（参考《【转载】利用签名驱动漏洞加载未签名驱动》）做相应的修改以实现类似功能。需要大家对KdMapper的代码有一定了解。 2.驱动信息 驱动名称 aswArPot.sys 时间戳 5FC5F95 阅读全文
posted @ 2023-10-16 11:23 禁锢在时空之中的灵魂 阅读(167) 评论(0) 推荐(0) 编辑