egorrsp/cve-2020-15368-asrdrv103-researchبحث هندسة عكسية لـ ASRock AsrDrv103.sys (CVE-2020-15368)، يغطي واجهة برنامج التشغيل، وبروتوكول الطلبات المشفّر، وأساسيات الوصول المميّز إلى العتاد.
يحتوي هذا المستودع على المواد الخاصة بي المتعلقة بالهندسة العكسية لبرنامج تشغيل نواة ويندوز AsrDrv103.sys الخاص بشركة ASRock والمرتبط بـ CVE-2020-15368.
تم إنشاء المشروع كدراسة عملية لبرامج تشغيل نواة ويندوز، وواجهات الاتصال ببرامج التشغيل، والوصول منخفض المستوى إلى العتاد، وتصميم برامج التشغيل القابلة للاستغلال.
أنا لست المكتشف الأصلي لـ CVE-2020-15368. الهدف من هذا المستودع هو توثيق تحليلي وفهمي الخاص لبرنامج التشغيل.
التقرير الكامل متاح في دليل reports:
SHA-256
2003b478b9fd1b3d76ec5bf4172c2e8915babbbee7ad1783794acbf8d4c2519d
MD5
7c72a7e1d42b0790773efd8700e24952
قد تُضاف مواد إضافية مع تطور المشروع.
يستند التقرير إلى الهندسة العكسية الخاصة بي لبرنامج التشغيل ويستخدم الوثائق العامة والأبحاث السابقة كمراجع، بما في ذلك:
Egor Rasputin
GitHub: @egorrsp
هذا المستودع مخصص لأغراض البحث الأمني التعليمي والدفاعي. قد تتسبب برمجيات وضع النواة وواجهات العتاد منخفضة المستوى في عدم استقرار النظام أو الأعطال أو تلف البيانات. يجب إجراء أي اختبار فقط في بيئة بحث معزولة.
