CVE-2025-66676

CVE-2025-66676 在 IOBit Unlocker 1.3.0.11 及更早版本中，应用程序通过尝试解锁文件，允许任意进程终止。 背景 该应用程序用于解锁已锁定的文件。通过将正在运行进程的进程映像文件指定为被锁定的文件，IOBit Unlocker 会尝试从内核模式杀死该正在运行的进程（即“锁定”了该进程映像文件的进程）。驱动程序使用校验和来防止任意进程与其交互，但可以通过在利用程序的可执行文件末尾添加填充来绕过此限制。 使用方法 1. 将 IObitUnlocker.sys 放置在 C:\Windows\System32\Drivers\ 2. 以 x86 架构编译...