GiveMeKernel

本仓库包含针对 CVE-2024-35250 的一个经过精简和优化的概念验证（PoC）利用代码。该代码基于 Varwara 原始发布的 PoC。

免责声明：
本 PoC 仅供教育和研究用途。请负责任地使用，并且仅在你拥有或已获得明确测试权限的系统上运行。作者不对因使用本代码造成的任何误用或损害承担责任。

修改与优化

• 代码精简：
  通过合并相似的条件分支并移除重复部分，对代码进行了重构以减少冗余。

• 类型与函数调整：

  • 修正了类型不匹配问题，特别是在字符串比较中（例如，在进程枚举时从宽字符切换到 ANSI 字符串）。
  • 保留了核心功能，使用标准 Windows API 调用，并确保与不同 Windows 版本的兼容性。

• 进程处理优化：
  优化了枚举进程、获取内核模块地址以及写入虚拟内存等操作的内存分配和 API 调用。

先决条件

• Windows 版本 10.0.10240 – 10.0.25398