
Эксплойт (proof-of-concept), использующий драйвер Toshiba qiomem.sys для получения произвольного чтения/записи физической памяти из ring 3, с сопроводительным описанием.
Произвольное чтение/запись физической памяти с использованием Toshiba qiomem.sys из ring 3 (работает только до 4 ГБ физических адресов).
Драйвер распространяется через Microsoft Update Catalog. Другие варианты. Не указан в Microsoft Vulnerable Driver List, ранее CVE не присваивался.
Сначала запустите acpi.exe, чтобы создать поддельное устройство, а затем main.exe. Разбор