
إثبات مفهوم يستغل برنامج تشغيل Toshiba qiomem.sys لتحقيق قراءة/كتابة عشوائية للذاكرة الفيزيائية من ring 3، مع تحليل مرافق.
قراءة/كتابة عشوائية للذاكرة الفيزيائية باستخدام Toshiba qiomem.sys من ring 3 (يعمل فقط حتى عناوين الذاكرة الفيزيائية 4GB).
Driver يتم توزيعه عبر Microsoft Update Catalog. variants أخرى. غير مُدرج في Microsoft Vulnerable Driver List، ولم يتم تخصيص CVE سابق.
قم أولاً بتشغيل acpi.exe لإنشاء الجهاز الوهمي ثم main.exe. Writeup