equ8_bypass

equ8 تجاوز وضع المستخدم والحاقن

الالتفافية البسيطة Equ8 وضع المستخدم الذي يستخدم التسجيل للعثور على مسار برنامج التشغيل وإغلاق مقبض IOCTL

دليل على المفهوم

من خلال العثور على SessionId الخاص بـ Equ8 باستخدام مفاتيح التسجيل ، نحصل على مقبض IOCTL وإغلاقه - لأنه المقبض الوحيد الذي سيقوم السائق ببساطة بتفريغ نفسه

التجميع

بناء كما الإصدار x64 | MSVC V143

المساهمة

طلبات السحب موضع ترحيب. للتغييرات الرئيسية ، يرجى فتح مشكلة أولاً لمناقشة ما تريد تغييره.

يرجى التأكد من تحديث الاختبارات حسب الاقتضاء.

رخصة

معهد ماساتشوستس للتكنولوجيا