黑客、渗透测试和网络安全工具,武装您的安全武器库!
利用 Toshiba qiomem.sys 驱动从 ring 3 实现任意物理内存读/写的概念验证,并附有配套的详细说明。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
使用来自 ring 3 的 Toshiba qiomem.sys 进行任意物理内存读/写(仅适用于最高 4GB 的物理地址)。 驱动程序通过 Microsoft Update Catalog 分发。其他变体。未列入 Microsoft 易受攻击驱动程序列表,未分配先前的 CVE。
首先运行 acpi.exe 创建虚拟设备,然后运行 main.exe。分析文章
acpi.exe
main.exe