程序逆向 利用CE的DBK驱动获取R0权限 一分析CE7.0的DBK驱动CE的DBK驱动提供了一些很直接的IOCTL接口,包括在分配内核中的非分页内存、执行内核代码、读写任意内存地址、建立mdl映射等,下面展示了DBK驱动通过IOCTL接口提供... 10月18日18 views评论ioctl sizeof 阅读全文