一名独立研究员近期发现了Windows操作系统中ksthunk.sys驱动程序的严重漏洞,该驱动程序负责32位与64位进程间的通信,此漏洞允许攻击者通过整数溢出实现权限提升。该研究员近日在Typhoo...
华硕fx63vd7700充电保护程序“ASUS Battery Health Charging”逆向分析
作者论坛账号:SNSD99 0.前言 最近好奇这个充电保护程序为什么可以控制最高充电百分比,所以我想分析一下。 该程序适用于华硕飞行堡垒fx63vd7700型号,如果适用华硕其它型号的可以试试看。 注...
Ioctl-Fuzzer
Ioctl是操作系统为应用层与内核层之间通讯设计的机制,是为了将应用层的数据传输到内核层,因为操作系统内核的系统调用是为了Windows官方API进行开放与创建,但是第三方驱动厂商想开发驱动程序,一般...