
Proof-of-concept que explora o driver qiomem.sys da Toshiba para obter leitura/escrita arbitrária de memória física a partir do ring 3, com um writeup complementar.
Leitura/escrita arbitrária de memória física usando Toshiba qiomem.sys a partir do ring 3 (funciona apenas até endereços físicos de 4GB).
O Driver é distribuído via Microsoft Update Catalog. Outras variantes. Não listado na Microsoft Vulnerable Driver List, nenhum CVE anterior atribuído.
execute primeiro acpi.exe para criar o dispositivo falso e depois main.exe. Writeup