Leeqwind

9 posts

從 CVE-2016-0165 說起：分析、利用和檢測（中）

2018年04月23日 2018年04月23日
漏洞分析

作者：Leeqwind 作者博客：https://xiaodaozhi.com/exploit/42.html 本文將對 CVE-2016-0165 (MS16-039) 漏洞進行一次簡單的分析...

HOOK NtCreateThreadEx 導致 0xC00000F2

2018年04月20日 2018年04月20日
二進制安全

作者：Leeqwind 作者博客：https://xiaodaozhi.com/kernel/31.html 近期在研究和開發基于虛擬化的虛擬 HOOK 技術。在 Windows 7 x64 環...

調用 NtUserXXX 引發系統 BSOD 的問題分析

2018年04月20日 2018年04月20日
二進制安全

作者：Leeqwind 作者博客：https://xiaodaozhi.com/kernel/30.html 這篇文章通過一次在 Windows XP 和 Windows 7 操作系統內核中分別...

通過 Windows 用戶模式回調實施的內核攻擊

2018年04月19日 2018年04月19日
二進制安全

作者：Leeqwind 作者博客：https://xiaodaozhi.com/exploit/29.html 這篇文章翻譯自一篇多年之前的論文，原文系統地描述了 win32k 的用戶模式回調機...