Descripción

Lectura/escritura arbitraria de memoria física usando Toshiba qiomem.sys desde ring 3 (solo funciona hasta direcciones físicas de 4 GB).
El Driver se distribuye a través del Catálogo de Actualizaciones de Microsoft. Otras variantes. No listado en la Lista de Controladores Vulnerables de Microsoft, no se ha asignado ningún CVE previo.

primero ejecute acpi.exe para crear el dispositivo falso y luego main.exe. Artículo