
Эксплуатация memcpy-подобной функциональности ring0 для отключения проверки подписей драйверов (DSE)
Эксплуатация функциональности, аналогичной memcpy на уровне ring0, для отключения принудительной подписи драйверов (DSE), как описано здесь: http://deniable.org/windows/windows-callbacks