逆向 Win32k 类型隔离缓解机制
blog.quarkslab.com | 研究 | #windows | #reverse-engineering | #kernel | #exploit-mitigation | #quarkslab | #win32k
摘要
深入剖析 Windows 10 1709 在 Win32k 中引入的 Type Isolation 缓解机制:拆分 SURFACE(Bitmap 的内核表示)对象的内存布局,阻断基于 GDI Bitmap 的利用原语;文章通过二进制分析还原其实现细节。
- 发布时间
- 收录时间
Skip to content