ntoskrnl-metadata

ntoskrnl-metadata 用于从 Windows ntoskrnl.exe 二进制文件中提取关键内核元数据的 IDA Python 脚本。该工具可自动提取开发针对 CVE-2026-40369 及其他内核漏洞的利用所需的函数 RVA 和 EPROCESS 结构偏移量。 用途 该工具通过自动提取版本特定的内核元数据（这些元数据必须硬编码到利用载荷中），帮助构建针对 CVE-2026-40369 的成功利用。提取的值可确保在不同 Windows 构建版本和补丁级别下正确进行函数挂钩和结构成员访问。 功能特性 自动函数 RVA 提取 ：检索关键内核函数的 RVA：...

CVE-2026-40369 Windows Kernel Elevation of Privilege Vulnerability

...