绕过Windows内核缓解措施：Violet Phosphorus利用详解
2024-12-13
本文深入探讨了如何绕过Windows 10和11中的现代内核缓解措施，例如SMEP和VBS。作者详细介绍了一种名为Violet Phosphorus的通用VBS/SMEP绕过技术，并提供了相应的PoC代码和ROP链。文章首先解释了SMEP和VBS的工作原理，然后通过利用HackSysExtremeVulnerableDriver驱动程序中的漏洞，演示了如何利用ROP gadgets和MiGetPteAddress函数来修改页表项，从而实现内核代码执行。最后，作者还分享了如何使用Kristal-G的SYSRET shellcode从内核返回用户模式。这篇文章对内核漏洞利用和安全研究人员具有重要的参考价值，属于开发类文章。
阅读更多