01CFG&kCFG控制流防护(CFG)及其在内核中的实现称为kCFG,是Microsoft的控制流完整性(CFI)版本。CFG的工作原理是检查在使用CFG编译的模块的应用程序...
CVE-2024-21338 Windows AppLocker LPE 漏洞分析
当我最初为CF的Windows研究员职位面试候选人时,我给出的一个挑战与CVE-2024-21338有关。这是一个Windows内核权限提升漏洞,具体来说是appid.sys驱动程序中的一个不受信任指...