为了科学！——利用 EDK II 中一个不起眼的漏洞玩转漏洞利用

摘要

在 EDK II 的 Tcg2Smm 模块中，将一个非常有限的写原语发展为 SMM 代码执行：该缺陷仅在 DXE 阶段结束前有效，需与其他漏洞串联，用于预启动攻击中的权限提升。