Eneio64-LPE

打开到易受攻击驱动的句柄 2. 将物理内存映射到用户空间 3. 打开到系统进程的句柄 4. 查询当前进程的 SystemHandleInformation 表，以获取泄露其 EPROCESS 地址的系统句柄。 5. 遍历系统 EPROCESS 的 ActiveProcessLinks 向前链（flink），直到找到当前进程的 PID。 6. 将当前进程的令牌替换为系统进程的令牌 7. 生成一个新的 PowerShell 进程。 使用 Superfetch 方法进行虚拟到物理地址转换，而非泄露 CR3 并遍历页表。 已在 Win11 21H2 上测试 root@kitploit:...