我们将在本文讨论攻击者在其攻击中是否选择内核级访问的原因。Windows内核威胁长期以来一直受到攻击者的青睐，因为它可以让攻击者获得高特权访问和检测规避能力。时至今日，这些难以消除的威胁仍然是恶意活动...