非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

走进 WinDefender 网络检查驱动程序内部

blog.quarkslab.com | 研究 | #microsoft | #reverse-engineering | #kernel | #driver | #windows-defender | #wfp

摘要

本文逆向分析 Windows Defender 的网络检查驱动（WdNisDrv）：解析其基于 WFP（Windows 筛选平台）的设计、保护设备对象的安全描述符，并披露发现的一些 bug。
发布时间
收录时间

原文 ↗

相关内容

  1. BYOVD 升级版（第 2 部分）——像 2025 年一样使用 rootkit (blog.quarkslab.com)
  2. Windows 筛选平台（WFP）：深入剖析其持久状态 (blog.quarkslab.com)
  3. 内核级测试的快照模糊测试新篇章 (blog.trailofbits.com)
  4. ShieldCrash：绕过 ShieldBreak（CVE-2026-69414）补丁的 Windows Defender 零日 PoC (github.com)
  5. 逆向 Windows 容器（第二集）：从 Silo 到 Server Silo (blog.quarkslab.com)
  6. 绕过 eBPF Uprobe 监控 (blog.quarkslab.com)

返回