EtwLeakKernel

EtwLeakKernel يحتوي هذا المستودع على إثبات المفهوم PoC لبرنامج يستخدم ETW لتسريب عناوين ذاكرة النواة. يتم ذلك عن طريق إنشاء مستهلك يمكن أن يكون تقريبًا لأي مزود حيث أن جميعهم تقريبًا يسربون عناوين النواة وطلب تتبع المكدس منه. بمجرد استلام تتبع المكدس، يتم تحليله لاستخراج عناوين ذاكرة النواة. نظرً...