説明

Toshiba qiomem.sys をリング3から使用した任意の物理メモリ読み取り/書き込み（4GBまでの物理アドレスでのみ動作します）。
Driver は Microsoft Update Catalog から配布されています。その他の variants。Microsoft Vulnerable Driver List には記載されておらず、過去に CVE も割り当てられていません。

最初に acpi.exe を実行して偽のデバイスを作成し、次に main.exe を実行します。Writeup