非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

逆向 Win32k 类型隔离缓解机制

摘要

深入剖析 Windows 10 1709 在 Win32k 中引入的 Type Isolation 缓解机制:拆分 SURFACE(Bitmap 的内核表示)对象的内存布局,阻断基于 GDI Bitmap 的利用原语;文章通过二进制分析还原其实现细节。
发布时间
收录时间

原文 ↗

相关内容

返回