.
├── README.md                           # 本文件
├── CLAUDE.md                           # Claude Code 项目上下文
├── report.md                           # 综合漏洞报告
├── analysis.md                         # 公开（虚假）PoC 静态分析
├── TODO.md                             # 后续步骤与研究计划
├── poc/
│   ├── exploit.h                       # 通用定义与未文档化类型
│   ├── exploit.cpp                     # PoC 框架（正确 API）
│   └── Makefile                        # MSVC (nmake) 构建配置
└── docs/
    ├── binary-acquisition.md           # 如何获取 ntoskrnl.exe 二进制文件
    ├── patch-analysis-guide.md         # IDA Pro + BinDiff 分析指南
    ├── detection-rules.md              # Sigma / Sysmon / ETW 检测规则
    └── test-environment.md             # VM + WinDbg 环境搭建指南

# 在 VS 开发人员命令提示符中运行
cd poc
nmake
exploit.exe --check    # 仅系统检查