BYOVD 升级版（第 2 部分）——像 2025 年一样使用 rootkit

摘要

Quarkslab BYOVD 系列第二篇：利用从脆弱驱动获得的 MSR/物理内存读写原语，将未签名驱动反射式加载进内核内存，彻底绕过 Windows 驱动签名强制（DSE）。