
詳細はこちら: https://kristal-g.github.io/2021/11/05/CVE-2021-40449_POC.html
MinHookライブラリを少しハックして、2019 Platform Toolsetを(ある程度部分的に)サポートするようにしました。
そのため、このリポジトリにlibファイルを含めています。
このリポジトリを別のWindowsビルドに適応させるには、以下を修正する必要があります:
MiGetPteAddressオフセットPDEVOBJの(非公開の)サイズに応じたパレットのサイズ(win32kbase!PDEV::Allocateを参照)shellcode_offsets構造体)