AntiKernelDebug-POC

AntiKernelDebug-poc これは何ですか？ プールタグによるWindowsカーネルデバッグ検出方法に関するPOCです。 このPOCは実際にどのように動作しますか？ システムのプールタグ情報を照会し、TagUlong == 'oIdK' に一致するものを確認します。 Win10 1809でテスト済み コンパイル Visual Studio 2019 llvm-msvc リンク...