
Windows 커널 익스플로잇을 위한 기법과 도구로, 풀 오버플로우 익스플로잇, 세그먼트 힙 메타데이터 남용, 그리고 힙 검사를 위한 디버깅 스크립트를 다룹니다.
CVE-2020-17087 및 off-by-one 오버플로우에서 시연된, 네임드 파이프 기반의 풀 오버플로우 익스플로잇 기법
세그먼트 힙 VS 할당자 메타데이터를 남용하여 제한된 쓰기 프리미티브(예: 풀 오버플로우)를 청크 중첩 할당으로 전환하는 기법
현재 세그먼트 힙의 내부 상태를 검사하기 위한 windbg 스크립트가 포함되어 있습니다.