설명

Toshiba qiomem.sys를 사용하여 ring 3에서 임의의 물리적 메모리 읽기/쓰기 (최대 4GB 물리적 주소까지만 작동).
드라이버는 Microsoft 업데이트 카탈로그를 통해 배포됩니다. 다른 변형. Microsoft 취약한 드라이버 목록에 등록되지 않았으며, 이전 CVE가 할당되지 않았습니다.

먼저 acpi.exe를 실행하여 가짜 장치를 만든 다음 main.exe를 실행하세요. 분석