文章发表于：https://www.ch35tnut.site/zh-cn/vulnerability/cve-2021-40449-win32k-eop/ps：搬运一下之前写的文章。背景CVE-20...
04月24日5 views评论权限提升漏洞
计数器
CVE-2021-40449 Win32k 权限提升漏洞分析
04月24日5 views评论权限提升漏洞
计数器
04月24日5 views评论权限提升漏洞
计数器
Linux kernel memory Debug之初识内核对象的创建和释放
Linux kernel memory Debug（一）初识内核对象的创建和释放最近因为一些事情研究复现了几个Linux kernel的洞，感觉自己对内核的对象分配这块的了解并不深入，于是打算出一个系...
04月19日1 views评论kernel
memo
句柄表
什么是句柄？句柄是一种内核对象，当一个进程创建或者打开一个内核对象时，就会获得一个句柄，通过这个句柄就可以访问内核对象。而句柄并不是高2G内存，他是一个索引，通过这个所以我们可以在内核轻松找到对应的内...
12月20日32 views评论ptr
句柄
基于Win32k内核提权漏洞的攻防对抗
一、产生原因 1.1Callback机制 Win32k组件最初的设计和编写是完全建立的用户层上的，但是微软在 Windows NT 4.0 的改变中将 Win32k.sys 作为改变的一部分而引入，用...
07月12日34 views基于Win32k内核提权漏洞的攻防对抗已关闭评论SecIN安全技术社区
内存
CVE-2021-1732
一、 漏洞信息 CVE-2021-1732是蔓灵花（BITTER）APT组织在某次攻击行动中使用的0Day漏洞。该漏洞利用Windows操作系统win32k内核模块一处用户态回调机会，破坏函数正常执行...
07月12日51 viewsCVE-2021-1732已关闭评论CVE-2021-1732
SecIN安全技术社区
探索Windows内核系列——句柄，利用句柄进行进程保护
点击蓝字 / 关注我们概述在本文中，我们会探索句柄在windows内核中表现形式，帮助了解句柄在windows中的作用。通过调试与逆向内核代码的方式，介绍句柄是如何关联到内核对象，...
03月18日43 views评论windows
文件
探索Windows内核系列——句柄，利用句柄进行进程保护
概述 在本文中，我们会探索句柄在windows内核中表现形式，帮助了解句柄在windows中的作用。通过调试与逆向内核代码的方式，介绍句柄是如何关联到内核对象，并在此基础上介绍一种利用句柄来保护我们的...
03月18日11 views评论句柄
进程
Windows内核-句柄
本文为看雪论坛精华文章看雪论坛作者ID：SnA1lGo概述进程的地址空间分为系统空间和用户空间，内核对象都保存在系统空间中，用户空间不能通过地址作为指针来引用它们，Windows使用句柄(han...
04月19日45 views评论windows
进程