Question

fuzzySecurity 于 16 年更新了数篇 Windows 内核 exp 的教程，本文是内核篇的第二篇。 点击查看原文 。

欢迎来到 Windows exp 开发系列的第十一部分。今天我们会使用 HEVD 来编写一个内核层任意位置任意写的漏洞 exp。关于调试环境安装的细节请参考第十部分。因为时间有限，我一般会非常快速的过一遍这些邮件，但如果你有任何疑问的话请依然让我知晓，我们开始吧！

• HackSysExtremeVulnerableDriver (hacksysteam) - here

• Driver write-what-where vulnerability - here

• Arbitrary Memory Overwrite exploitation using HalDispatchTable - here