更多信息请参阅:https://kristal-g.github.io/2021/11/05/CVE-2021-40449_POC.html
我对 MinHook 库做了一点小改动,使其(在一定程度上)支持 2019 Platform Toolset。
这就是为什么我会在本仓库中包含 lib 文件。
要改编此仓库以适配另一个 Windows 版本,你需要修复:
MiGetPteAddress 偏移量PDEVOBJ 的(未记录的)大小而定(查看 win32kbase!PDEV::Allocate)shellcode_offsets 结构体)