Question

fuzzySecurity 于 16 年更新了数篇 Windows 内核 exp 的教程，本文是内核篇的第七篇。 点击查看原文 。

欢迎回到 Windows exploit 开发系列教程的第十六部分。今天我们将基于 @HackSysTeam’s 的驱动漏洞来编写一个池溢出的 exp。再一次，我强烈建议读者在阅读本文前，先费些心思回顾一下下面列出的资源列表，以及第十五部分池分配相关的背景知识。调试环境的搭建请参考第十部分。

• HackSysExtremeVulnerableDriver ( @HackSysTeam ) - here
• HackSysTeam-PSKernelPwn ( @FuzzySec ) - here
• Kernel Pool Exploitation on Windows 7 ( @kernelpool ) - here
• Understanding Pool Corruption Part 1 (MSDN) - here
• Understanding Pool Corruption Part 2 (MSDN) - here
• Understanding Pool Corruption Part 3 (MSDN) - here