本文以HEVD为练习目标,分析Use-After-Free(UaF)漏洞的利用方法。首先剖析AllocateUaFObjectNonPagedPool函数,该函数从非分页池分配0x60大小堆块并设置回...
打造一款自制EDR
本文详细讲解了如何从零开始构建一个简易的EDR(端点检测与响应)系统,从理解内核空间与用户空间的区别,到使用Windows驱动程序实现进程监控。通过注册内核回调函数PsSetCreateProcess...
HEVD系列之栈溢出
静态分析分析DriverEntry以及IRP_MJ_DEVICE_CONTROL的派遣函数,得到如下就是DeviceIoControl的派遣函数NTSTATUS __stdcall IrpDevice...

